Update verfügbar

phpMyAdmin-Flicken für Fedora 14

Ein Sicherheits-Flicken für phpMyAdmin 3.x bessert eine Sicherheitslücke aus.

Die Schwachstelle lässt sich zur Enthüllung sensibler Informationen ausnutzen. Der Fehler ist in der Datei libraries/import/xml.php und trifft bei der Verarbeitung von speziell manipulierten XML-Daten auf. Die Schwachstelle ist für die Versionen 3.4.7, 3.3.x und 3.4.x bestätigt. Die Entwickler von phpMyAdmin haben kürzlich die aktualisierten Ausgaben 3.4.7.1 und 3.3.10.5 ausgegeben.

Die Fedora-Entwickler haben nun nachgezogen und ebenfalls aktualisierte Pakete zur Verfügung gestellt. Die Lücke ist als weniger kritisch eingestuft. Dennoch sollten Anwender die Updates einspielen. Dies lässt sich mittels yum-Paketmanager realisieren: yum update phpMyAdmin, fedoraproject.com (jdo)