phpMyAdmin数据库名称跨站脚本执行漏洞

发布日期：2012-04-18
更新日期：2012-05-02

受影响系统：
phpMyAdmin phpMyAdmin 3.x
不受影响系统：
phpMyAdmin phpMyAdmin 3.4.10 1
描述：
--------------------------------------------------------------------------------
BUGTRAQ  ID: 52857
CVE ID: CVE-2012-1190

phpMyAdmin是一个用PHP编写的，可以通过web方式控制和操作MySQL数据库。

phpMyAdmin在处理特制的数据库名称时存在跨站脚本执行漏洞，攻击者可利用此漏洞在受影响站点的用户浏览器中执行任意脚本代码，窃取Cookie验证凭证。

<*来源：Jakub Galczyk
 
  链接：
       

建议：
--------------------------------------------------------------------------------
厂商补丁：

phpMyAdmin
----------
phpMyAdmin已经为此发布了一个安全公告（PMASA-2012-1）以及相应补丁:

PMASA-2012-1：PMASA-2012-1

链接：