News-Meldung vom 14.10.2004 10:05
Durch eine Schwachstelle im Datenbankadministrationstool phpMyAdmin ist es Angreifern möglich, auf verwundbaren Systemen beliebige Kommandos auszuführen. Um die Lücke auszunutzen, muss allerdings der PHP-Safe-Mode deaktiviert und der Angreifer am System angemeldet sein.
Schuld ist der Meldung auf phpmyadmin.net zufolge ein Fehler im MIME-basierten Transformationssystem bei der Verarbeitung externer Transformationen. Betroffen sind alle Versionen ab 2.5, dort wurde das Transformationssystem erstmalig implementiert. In Version 2.6.0-pl2 ist der Fehler behoben.
Siehe dazu auch:
(dab)
Version zum Drucken | Per E-Mail versenden
Permalink: http://heise.de/-108731
Themen-Forum Schwachstellen