phpMyAdmin多个跨站脚本漏洞

phpMyAdmin多个跨站脚本漏洞

发布日期：2010-08-20
更新日期：2010-08-23

受影响系统：
phpMyAdmin phpMyAdmin 3.x
phpMyAdmin phpMyAdmin 2.11.x
不受影响系统：
phpMyAdmin phpMyAdmin 3.3.5.1
phpMyAdmin phpMyAdmin 2.11.10.1
描述：
--------------------------------------------------------------------------------
BUGTRAQ  ID: 42584
CVE ID: CVE-2010-3056

phpMyAdmin是用PHP编写的工具，用于通过WEB管理MySQL。

phpMyAdmin的多个模块没有正确地过滤用户所提交的请求参数，用户受骗跟随了恶意链接就可能导致跨站脚本攻击。以下是受影响的URL和参数：

URL：http://target/phpmyadmin/db_search.php
受影响参数：field_str

URL：http://target/phpmyadmin/db_sql.php
受影响参数：QUERY_STRING, delimiter

URL：http://target/phpmyadmin/db_structure.php
受影响参数：sort

URL：http://target/phpmyadmin/js/messages.php
受影响参数：db

URL：http://target/phpmyadmin/server_databases.php
受影响参数：sort_by

URL：http://target/phpmyadmin/server_privileges.php
受影响参数：QUERY_STRING, checkprivs, dbname, pred_tablename, selected_usr[], tablename , username

URL：http://target/phpmyadmin/setup/config.php
受影响参数：DefaultLang

URL：http://target/phpmyadmin/sql.php
受影响参数：QUERY_STRING, cpurge, goto,purge,purgekey,table,zero_rows

URL：http://target/phpmyadmin/tbl_replace.php
受影响参数：fields[multi_edit][0][f7235a61fdc3adc78d866fd8085d44db], fields_name[multi_edit][0][349e686330723975502e9ef4f939a5ac]

<*来源：Aung Khant
 
  链接：http://secunia.com/advisories/41000/
        http://marc.info/?l=full-disclosure&m=128232201315870&w=2
*>

建议：
--------------------------------------------------------------------------------
厂商补丁：

phpMyAdmin
----------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.phpmyadmin.net/home_page/security/PMASA-2010-5.php