Tomek
13.10.04, 08:31
Wer bereits phpMyAdmin [1] 2.6.0 oder 2.6.0-pl1 einsetzt, sollte zügig auf die neue Version 2.6.0-pl2 [2] updaten. Das neue Release schliesst eine Sicherheitslücke [3], die bei ausgeschaltetem Safe-Modus bei PHP es erlaubt, beliebige Kommandos mit den Benutzerprivilegien, unter dem der Webserver läuft, auszuführen.
Links:
[1] phpMyAdmin Projektseite: http://www.phpmyadmin.net/home_page/
[2] Download: http://www.phpmyadmin.net/home_page/downloads.php
[3] Release Notes: http://www.phpmyadmin.net/home_page/relnotes.php?rel=0
Links:
[1] phpMyAdmin Projektseite: http://www.phpmyadmin.net/home_page/
[2] Download: http://www.phpmyadmin.net/home_page/downloads.php
[3] Release Notes: http://www.phpmyadmin.net/home_page/relnotes.php?rel=0