Background Print only logo
Cert logo
på svenska | in English
www.viestintävirasto.fi
Etusivu | Varoitukset | Tietoturva nyt! | Haavoittuvuudet | Ohjeet | Katsaukset | Palvelut | Esitykset |

Kyberturvallisuuskeskus

PL 313
00181 Helsinki

Mediayhteydenotot puhelimitse:
0295 390 248

Salausavaimet

Viestintävirasto

Itämerenkatu 3 A
00180 HELSINKI
Puhelinvaihde: 0295 390 100

Tarkat yhteystiedot

Tietoa evästeistä

Kyberturvallisuuskeskus Facebookissa

Etusivu > Haavoittuvuudet > 2011 > Haavoittuvuustiedote 084/2011

Haavoittuvuustiedote 084/2011

Palvelimet ja palvelinsovellukset Työasemat ja loppukäyttäjäsovellukset Verkon aktiivilaitteet Matkaviestimet Sulautetut järjestelmät Muut

6.7.2011

PhpMyAdminin päivitykset korjaavat useita haavoittuvuuksia

     
Kohde: - palvelimet ja palvelinsovellukset
Lisätietoja
Hyökkäystapa: - etäkäyttö
Lisätietoja
Hyväksikäyttö: - luottamuksellisen tiedon hankkiminen
- suojauksen ohittaminen
Lisätietoja
Ratkaisu: - korjaava ohjelmistopäivitys
Lisätietoja
PhpMyAdmin on avoimen lähdekoodin ohjelmisto. Sen avulla MySQL-tietokannan ylläpitäjä voi hallinnoida tietokantaa hallintasivuston kautta. PhpMyAdminista on korjattu neljä haavoittuvuutta joiden avulla hyökkääjä voi mahdollisesti sisällyttää omaa php-koodiaan kohdejärjestelmään, tai hankkia luottamuksellista tietoa kohdejärjestelmästä.

HAAVOITTUVAT OHJELMISTOT:

  • PhpMyAdmin versio 3.4.3 ja aikaisemmat versiot

RATKAISU- JA RAJOITUSMAHDOLLISUUDET:

Päivitä haavoittuva ohjelmisto korjattuun versioon. Korjattu versio on ladattavissa PhpMyAdminin web-sivuilta.

LISÄTIETOA:

PÄIVITYSHISTORIA:

6.7.2011, kello 16.00: Julkaistu
Sivua päivitetty 06.07.2011   Tulostusversio Tulostusversio