phpMyAdmin HTTP 回應分割及獲取檔案漏洞
最後更新
2011年01月28日
發佈日期:
2009年03月26日
2788
觀看次數
風險: 中度風險
在 phpMyAdmin 發現兩個漏洞，攻擊者可利用漏洞洩露敏感資料或繞過保安限制。 由於 BLOB 串流功能出現輸入驗證錯誤，允許獲取任意檔案及 HTTP 插入標頭攻擊。
影響
- 資料洩露
受影響之系統或技術
- phpMyAdmin 3.1.3.1 之前的版本
解決方案
在安裝軟體之前，請先瀏覽軟體供應商之網站，以獲得更多詳細資料。
- 升級至 phpMyAdmin 3.1.3.1 版本﹕
http://www.phpmyadmin.net/home_page/downloads.php
漏洞識別碼
- 暫無 CVE 可提供
資料來源
相關連結
分享至