Current time: 11-24-2024, 12:13 AM Hello There, Guest! (LoginRegister)


Post Reply 
Sicherheitslücke in phpmyadmin
Author Message
rethus Offline
Junior Member
*

Posts: 202
Joined: May 2009
Reputation: 3
Post: #1
Sicherheitslücke in phpmyadmin
Hallo,

vorab würde ich vorschlagen, dass hier im Forum direktverlinkungen zu entsprechenden Security-Feeds von Softwarekomponenten erstellt werden, die unter ispcp einsatz finden (wie z.B. phpmyadmin, squirelmail usw.)

Hier der erste: http://www.phpmyadmin.net/home_page/secu...2010-3.php

Übrigens, der aktuelle Exploit ist vom 9.8.2010, so frisch, dasser nicht mal auf der Security-Page von phpmyadmin steht...

Zum anderen wurde ich auf ein Sicherheitsloch im phpmyadmin aufmerksam gemacht

Deutsch: http://www.xing.com/net/sicherheit/appli.../31744107/

Weitere Artikel darüber:
http://netblog.aegaeon.ca/tag/dd_ssh/

1)
Meine Empfehlung: Grundsätzlich erstmal für jeden User die Installation von phpmyadmin unterbinden (Cronjob, welcher phpmyadmin-Verzeichnisse löscht)

2) Hatte ich hier schonmal vorgeschlagen worden und wurde belächelt... aber ich schalg es immer wieder gerne vor:
ispcp-Bereich via .htaccess schützen, damit Angreifer gar nicht erst bis zu verwundbarer Software vordringen können!


PS: Ich hab im pma/scripts/ verzeichnis ne upgrade.pl gefunden. Wie kann man hier phpmyadmin entsprechend auf den neusten Stand bringen? Gibts dazu schon ein wiki-artikel?
(This post was last modified: 08-21-2010 09:15 PM by Zothos.)
08-11-2010 10:48 PM
Find all posts by this user Quote this message in a reply
Post Reply 


Forum Jump:


User(s) browsing this thread: 1 Guest(s)