发布日期：2012-09-25
更新日期：2012-09-27
受影响系统：
phpMyAdmin phpMyAdmin 3.5.2.2
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 55672
CVE ID: CVE-2012-5159
phpMyAdmin是一个用PHP编写的，可以通过web方式控制和操作MySQL数据库。
phpMyAdmin通过"cdnetworks-kr-1" SourceForge mirror系统分发的phpMyAdmin 3.5.2.2及其他版本源文件为phpMyAdmin-3.5.2.2-all-languages.zip，其中包含名为server_sync.php的木马，可允许远程攻击者通过调用eval()攻击执行任意命令。
<*来源：Tencent Security Response Center
链接：?vulnId=CVE-2012-5159
*>
建议：
--------------------------------------------------------------------------------
厂商补丁：
phpMyAdmin
----------
phpMyAdmin已经为此发布了一个安全公告（PMASA-2012-5）以及相应补丁:
PMASA-2012-5：PMASA-2012-5