CVE-2011-0986
CVE-2011-0986
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
phpMyAdmin 2.11.x before 2.11.11.2, and 3.3.x before 3.3.9.1, does not properly handle the absence of the (1) README, (2) ChangeLog, and (3) LICENSE files, which allows remote attackers to obtain the installation path via a direct request for a nonexistent file.
EPSS 1,6% · Есть исправление
- Опубликовано
- Обновлено
Затронутые продукты и версии
n/a
- Версии
- n/a: Затронуто
Нет опубликованного исправления
phpmyadmin Debian:12
- Затронутые диапазоны версий
- ECOSYSTEM: < 4:3.3.9.2-1
Обновитесь до 4:3.3.9.2-1
phpmyadmin Debian:13
- Затронутые диапазоны версий
- ECOSYSTEM: < 4:3.3.9.2-1
Обновитесь до 4:3.3.9.2-1
phpmyadmin Debian:14
- Затронутые диапазоны версий
- ECOSYSTEM: < 4:3.3.9.2-1
Обновитесь до 4:3.3.9.2-1
phpmyadmin/phpmyadmin Packagist
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 2.11.0, < 2.11.11.2
Обновитесь до 2.11.11.2
phpmyadmin/phpmyadmin Packagist
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 3.3.0, < 3.3.9.1
Обновитесь до 3.3.9.1
Первоисточники
- https://exchange.xforce.ibmcloud.com/vulnerabilities/65424
- http://phpmyadmin.git.sourceforge.net/git/gitweb.cgi?p=phpmyadmin/phpmyadmin%3Ba=commit%3Bh=035d002db1e1201e73e560d7d98591563b506a83
- http://www.vupen.com/english/advisories/2011/0385
- http://lists.fedoraproject.org/pipermail/package-announce/2011-February/054355.html
- http://www.mandriva.com/security/advisories?name=MDVSA-2011:026
- http://lists.fedoraproject.org/pipermail/package-announce/2011-February/054349.html
- http://www.phpmyadmin.net/home_page/security/PMASA-2011-1.php
- http://secunia.com/advisories/43478
- https://nvd.nist.gov/vuln/detail/CVE-2011-0986