Cross-Site Scripting gegen phpMyAdmin gemeldet

Laut einem Bericht von Secunia wurde die Sicherheitslücke in den Versionen 2.11.9.2 und 3.0.1 von phpMyAdmin nachgewiesen. Andere Versionen der Anwendung sind unter Umständen ebenfalls betroffen. Die Schwachstelle entsteht durch die mangelhafte Bereinigung von Eingaben, die an den Parameter „db“ in der Datei „pmd_pdf.php“ übergeben werden. Durch gezielte Manipulation dieser Eingaben können Angreifer beliebigen HTML- und Scriptcode in die Browsersitzung anderer phpMyAdmin-Benutzer einspeisen. Ein Patch steht noch aus. (twi)