Software-update: phpMyAdmin 2.11.1.1

De ontwikkelaars van phpMyAdmin hebben versie 2.11.1.1 uitgebracht. Dit programma bestaat uit een verzameling van php-scripts waarmee een MySQL-database of -server via een webinterface kan worden onderhouden en beheerd. Zo is het bijvoorbeeld mogelijk om databases en tabellen aan te maken, aan te passen en te verwijderen. De ontwikkelaars hebben deze keer een beveiligingslek opgelost en als volgt beschreven:

Announcement-ID: PMASA-2007-5
Date: 2007-10-15

Summary:
XSS vulnerability

Description:
We received an advisory from Omer Singer, The DigiTrust Group, and we wish to thank him for his work.

It was possible to trigger this attack on setup.php.

Severity:
We consider this vulnerability to be serious; however, we could only trigger it when using Internet Explorer with the 'send URLs as UTF8' setting disabled. The default value of this setting being 'enabled' reduces the impact of this problem.

Affected versions:
Probably all versions before 2.11.1.1.

Solution:
Upgrade to phpMyAdmin 2.11.1.1 or newer.

Versienummer	2.11.1.1
Releasestatus	Final
Website	phpMyAdmin
Download	http://www.phpmyadmin.net/home_page/downloads.php
Licentietype	GPL

Reacties (5)

[pizzafried]

alleen loopt WAMP achter omdat deze de pakketten samenstelt tot een instant webserver

dus als je wamp download net nadat deze fix uit is heb je kans dat de pakketten niet de nieuwste vanhet nieuwste is, en kun je beter even wachten of de phpmyadmin folder overschrijven met deze maak wel eerst een back up van je config.inc.php file

dit gaat overigens alleen over phpmyadmin, een mysql beheertool, geen instant webserver

WOS( webserver on stick) is ook een fantastische instant webserver net als WAMP

[Patriot]

maak wel eerst een back up van je config.inc.php file

Dat is vaak niet nodig, deze wordt meestal niet overschreven namelijk, in deze versie in ieder geval niet.

[X-trace]

ik gebruik zelf UsbWebserver. Draait wel lekker. Weet alleen niet hoe vaak ze updaten, maar een phpmyadmin is zelf te wijzigen

[GhostShinigami]

die gebruik ik ook al een paar jaar! het updaten ging eerst wel aardig maar er is al een tijd weinig bij het team vandaan gekomen

ik ga gelijk me PHPMyadmin maar eens update