BUGTRAQ ID: 52858
CVE ID: CVE-2012-1902
phpMyAdmin是一个用PHP编写的,可以通过web方式控制和操作MySQL数据库。
phpMyAdmin在实现上存在安全漏洞,show_config_errors.php没有验证配置文件的存在,因此错误信息中显示该文件的完整路径,导致信息泄露。
0
phpMyAdmin 3.x
厂商补丁:
phpMyAdmin
----------
phpMyAdmin已经为此发布了一个安全公告(PMASA-2012-2)以及相应补丁:
PMASA-2012-2:PMASA-2012-2
链接:http://www.phpmyadmin.net/home_page/security/PMASA-2012-2.php
暂无评论