CVE-2011-0986
CVE-2011-0986
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
phpMyAdmin 2.11.x before 2.11.11.2, and 3.3.x before 3.3.9.1, does not properly handle the absence of the (1) README, (2) ChangeLog, and (3) LICENSE files, which allows remote attackers to obtain the installation path via a direct request for a nonexistent file.
EPSS 1,6% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system · php
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
phpmyadmin Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 4:3.3.9.2-1
Actualiza a 4:3.3.9.2-1
phpmyadmin Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 4:3.3.9.2-1
Actualiza a 4:3.3.9.2-1
phpmyadmin Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 4:3.3.9.2-1
Actualiza a 4:3.3.9.2-1
phpmyadmin/phpmyadmin Packagist
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.11.0, < 2.11.11.2
Actualiza a 2.11.11.2
phpmyadmin/phpmyadmin Packagist
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 3.3.0, < 3.3.9.1
Actualiza a 3.3.9.1
Fuentes originales
- https://exchange.xforce.ibmcloud.com/vulnerabilities/65424
- http://phpmyadmin.git.sourceforge.net/git/gitweb.cgi?p=phpmyadmin/phpmyadmin%3Ba=commit%3Bh=035d002db1e1201e73e560d7d98591563b506a83
- http://www.vupen.com/english/advisories/2011/0385
- http://lists.fedoraproject.org/pipermail/package-announce/2011-February/054355.html
- http://www.mandriva.com/security/advisories?name=MDVSA-2011:026
- http://lists.fedoraproject.org/pipermail/package-announce/2011-February/054349.html
- http://www.phpmyadmin.net/home_page/security/PMASA-2011-1.php
- http://secunia.com/advisories/43478
- https://nvd.nist.gov/vuln/detail/CVE-2011-0986