Title : phpMyAdmin Multiple Cross-Site Request Forgery Vulnerabilities
Advisory ID : FrSIRT/ADV-2008-2116
CVE ID : GENERIC-MAP-NOMATCH
Rated as : Low Risk 
Remotely Exploitable : Yes
Locally Exploitable : Yes
Release Date : 2008-07-16



세부설명
==========
phpMyAdmin에서 공격자가 특정 데이터를 수정할 수 있는 다양한 취약점이 발견 되었다. 이 문제들은 "index.php"와
"db_create.php" 스크립트들에서 사용자가 입력한 데이터와 HTTP 요청들을 검증하지 않아 발생하는 에러 때문이다.
이것은 공격자가 cross-site request forgery 어택을 하고 임의의 데이터 베이스를 생성 할 수 있다.


해결책
==========
Upgrade to phpMyAdmin version 2.11.7.1 :
http://www.phpmyadmin.net/home_page/downloads.php


레퍼런스
==========
http://www.frsirt.com/english/advisories/2008/2116
http://www.phpmyadmin.net/home_page/security.php?issue=PMASA-2008-5
http://yehg.net/lab/pr0js/advisories/XSRF_ConvertCharset_inPhpMyAdmin2.11.7.pdf
http://yehg.net/lab/pr0js/advisories/XSRF_CreateDB_inPhpMyAdmin2.11.7.pdf


영향받는 버전
==========
phpMyAdmin versions prior to 2.11.7.1



이 게시물을..
와우해커(WOWHACKER) 시누싱입니다.