Re: [TAF] wml://security/2011/dsa-2167.wml

[Vladimir Zhbanov <vzhbanov@gmail.com>]

On Fri, Feb 18, 2011 at 11:51:05PM +0200, Alexander Reshetov wrote:
<define-tag description>sql injection</define-tag>
<define-tag description>Укол для sql</define-tag>
<define-tag moreinfo>
<p>It was discovered that phpMyAdmin, a a tool to administer MySQL over
the web, when the bookmarks feature is enabled, allowed to create a
bookmarked query which would be executed unintentionally by other users.</p>
<p>Было обнаружено, что программа для веб-администрирования MySQL
phpMyAdmin при разрешении закладок позволяет создать запрос в виде
закладки, который может быть непреднамеренно запущен другими
пользователями.</p>

<p>For the oldstable distribution (lenny), this problem has been fixed in
version 4:2.11.8.1-5+lenny8.</p>
<p>Для старого стабильного дистрибутива (lenny) эта проблема исправлена
в версии 4:2.11.8.1-5+lenny8.</p>

<p>For the stable distribution (squeeze), this problem has been fixed in
version 4:3.3.7-5.</p>
<p>Для стабильного дистрибутива (squeeze) эта проблема исправлена в
версии 4:3.3.7-5.</p>

<p>For the testing distribution (wheezy) and unstable distribution (sid),
this problem has been fixed in version 4:3.3.9.2-1.</p>
<p>Для тестируемого (wheezy) и нестабильного (sid) дистрибутивов эта
проблема исправлена в версии  4:3.3.9.2-1.</p>

<p>We recommend that you upgrade your phpmyadmin packages.</p>
<p>Мы рекомендуем вам обновить пакет phpmyadmin в своей системе.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2011/dsa-2167.data"
# $Id: dsa-2167.wml,v 1.1 2011-02-18 20:16:32 spaillard Exp $

--
VZh