发布日期：2007-11-20
更新日期：2007-11-22

受影响系统：

phpMyAdmin phpMyAdmin 2.11.2.1

不受影响系统：

phpMyAdmin phpMyAdmin 2.11.2.2

描述：

---

BUGTRAQ  ID: 26513
CVE(CAN) ID: CVE-2007-6100

phpMyAdmin是用PHP编写的工具，用于通过WEB管理MySQL。

phpMyAdmin处理用户请求时存在输入验证漏洞，远程攻击者可能利用此漏洞在用户浏览器中执行恶意代码。

phpMyAdmin登录页面的index.php文件中没有验证对convcharset参数的输入，如果用户提交了恶意的URL请求的话就可能导致执行跨站脚本。

$ grep -n convcharset libraries/auth/cookie.auth.lib.php
48: * @uses    $GLOBALS['convcharset']
236:        <input type="hidden" name="convcharset" value="<?php echo $GLOBALS['convcharset']; ?>" />

<*来源：Tim Brown （securityfocus@machine.org.uk）
  
  链接：http://www.nth-dimension.org.uk/pub/NDSA20071119.txt.asc
        http://secunia.com/advisories/27748/
        http://www.phpmyadmin.net/home_page/security.php?issue=PMASA-2007-8
*>

建议：

---

厂商补丁：

phpMyAdmin
----------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://downloads.sourceforge.net/phpmyadmin/phpMyAdmin-2.11.2.2-all-languages.tar.gz

浏览次数：3897
严重程度：0（网友投票）