发布日期：2012-04-18
更新日期：2012-05-02

受影响系统：

phpMyAdmin phpMyAdmin 3.x

不受影响系统：

phpMyAdmin phpMyAdmin 3.4.10 1

描述：

---

BUGTRAQ  ID: 52858
CVE ID: CVE-2012-1902

phpMyAdmin是一个用PHP编写的，可以通过web方式控制和操作MySQL数据库。

phpMyAdmin在实现上存在安全漏洞，show_config_errors.php没有验证配置文件的存在，因此错误信息中显示该文件的完整路径，导致信息泄露。

<*来源：Mateusz Goik
  
  链接：http://www.phpmyadmin.net/home_page/security/PMASA-2012-2.php
*>

建议：

---

厂商补丁：

phpMyAdmin
----------
phpMyAdmin已经为此发布了一个安全公告（PMASA-2012-2）以及相应补丁:

PMASA-2012-2：PMASA-2012-2

链接：http://www.phpmyadmin.net/home_page/security/PMASA-2012-2.php

浏览次数：2454
严重程度：0（网友投票）