Olá Marcelo,

Só mais uma atualização.

Fiz o teste que você enviou e aponta o erro tanto na versão 2.11.11.1 quanto na versão 3.3.9. Não testei com a 3.4.0-beta2.


[]'s

Marcelo Subtil Marçal




On Mon, Jan 17, 2011 at 7:21 AM, Marcelo Subtil Marcal <marcelo@smarcal.com> wrote:
Olá Marcelo,

Encontrei o pacote phpMyAdmin-3.3.9 apenas no repositório REMI, mas com dependências do php-5.2.0.

Caso interesse em configurar esse repositório:

# rpm -Uvh http://rpms.famillecollet.com/el5.i386/remi-release-5-8.el5.remi.noarch.rpm

[]'s

Marcelo Subtil Marçal




On Sun, Jan 16, 2011 at 4:58 PM, Marcelo Gondim <gondim@linuxinfo.com.br> wrote:
Olá pessoal,

O PHPMyAdmin nas versões que vi tanto do rpmforge quanto do EPEL estão
vulneráveis à esses problemas:

CVE-2010-4329

  Cross site scripting was possible in search, that allowed
  a remote attacker to inject arbitrary web script or HTML.

CVE-2010-4480

  Cross site scripting was possible in errors, that allowed
  a remote attacker to inject arbitrary web script or HTML.

CVE-2010-4481

  Display of PHP's phpinfo() function was available to world, but only
  if this functionality had been enabled (defaults to off). This may
  leak some information about the host system.

Um exemplo de como testar:

http://127.0.0.1/phpmyadmin/error.php?type=This+is+a+client+side+hole+evidence&error=Client+side+attack+via+characters+injection[br]It%27s+possible+use+some+special+tags+too[br]Found+by+Tiger+Security+Tiger+Team+-+[a%40http://www.tigersecurity.it%40_self]This%20Is%20a%20Link[%2Fa]


Alguém conhece algum outro repo que tenha uma versão mais atual do
phpmyadmin ou pelo menos já corrigido? Estou evitando de instalar dos
fontes, mas se não tiver outra opção vou usar do site oficial mesmo.

[]'s à todos
_______________________________________________
CentOS-pt-br mailing list
CentOS-pt-br@centos.org
http://lists.centos.org/mailman/listinfo/centos-pt-br