PhpMyAdmin lukker alvorlige huller

Artiklen blev oprindeligt publiceret den 6/7/2011

Værktøjet phpMyAdmin, der anvendes til administration af web-databaser, har lukket fire alvorlige sikkerhedshuller.

Værktøjet anvendes på mange webhoteller, hvor brugerne anvender det til at administrere de databaser, deres websted bygger på.

Fejlene er rettet i version 3.3.10.2 og 3.4.3.1. Sårbarhederne findes i tidligere 3.3- og 3.4-versioner, mens 2.11-versionerne ikke er ramt.

Angribere kan udnytte sårbarhederne til at afvikle programkode på den sårbare server.

Anbefaling
Brugere bør opdatere til en af de nye versioner.

Links