Olá pessoal,
O PHPMyAdmin nas versões que vi tanto do rpmforge quanto do EPEL estão vulneráveis à esses problemas:
CVE-2010-4329
Cross site scripting was possible in search, that allowed a remote attacker to inject arbitrary web script or HTML.
CVE-2010-4480
Cross site scripting was possible in errors, that allowed a remote attacker to inject arbitrary web script or HTML.
CVE-2010-4481
Display of PHP's phpinfo() function was available to world, but only if this functionality had been enabled (defaults to off). This may leak some information about the host system.
Um exemplo de como testar:
http://127.0.0.1/phpmyadmin/error.php?type=This+is+a+client+side+hole+eviden...]
Alguém conhece algum outro repo que tenha uma versão mais atual do phpmyadmin ou pelo menos já corrigido? Estou evitando de instalar dos fontes, mas se não tiver outra opção vou usar do site oficial mesmo.
[]'s à todos