CVE-2011-0986
CVE-2011-0986
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
phpMyAdmin 2.11.x before 2.11.11.2, and 3.3.x before 3.3.9.1, does not properly handle the absence of the (1) README, (2) ChangeLog, and (3) LICENSE files, which allows remote attackers to obtain the installation path via a direct request for a nonexistent file.
EPSS 1,6% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system · php
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
phpmyadmin Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4:3.3.9.2-1
Auf 4:3.3.9.2-1 aktualisieren
phpmyadmin Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4:3.3.9.2-1
Auf 4:3.3.9.2-1 aktualisieren
phpmyadmin Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4:3.3.9.2-1
Auf 4:3.3.9.2-1 aktualisieren
phpmyadmin/phpmyadmin Packagist
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 2.11.0, < 2.11.11.2
Auf 2.11.11.2 aktualisieren
phpmyadmin/phpmyadmin Packagist
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 3.3.0, < 3.3.9.1
Auf 3.3.9.1 aktualisieren
Originalquellen
- https://exchange.xforce.ibmcloud.com/vulnerabilities/65424
- http://phpmyadmin.git.sourceforge.net/git/gitweb.cgi?p=phpmyadmin/phpmyadmin%3Ba=commit%3Bh=035d002db1e1201e73e560d7d98591563b506a83
- http://www.vupen.com/english/advisories/2011/0385
- http://lists.fedoraproject.org/pipermail/package-announce/2011-February/054355.html
- http://www.mandriva.com/security/advisories?name=MDVSA-2011:026
- http://lists.fedoraproject.org/pipermail/package-announce/2011-February/054349.html
- http://www.phpmyadmin.net/home_page/security/PMASA-2011-1.php
- http://secunia.com/advisories/43478
- https://nvd.nist.gov/vuln/detail/CVE-2011-0986