Уязвимость HTTP Response Splitting в phpMyAdmin

Описание:
Уязвимость позволяет удаленному пользователю произвести XSS нападение и получить доступ к потенциально важным данным на системе.

1. Уязвимость существует из-за недостаточной обработки входных данных в сценарии "libraries/header_http.inc.php". Удаленный пользователь может с помощью специально сформированного запроса изменить HTTP заголовки, оправляемые целевому пользователю. Удачная эксплуатация уязвимости требует, чтобы опция register_globals была включена.

2. Раскрытие установочной директории возможно в различных сценариях из-за недостаточной обработки входных данных. Удаленный пользователь может непосредственно вызвать уязвимый сценарий и получить данные об установочной директории приложения на сервере.

URL производителя: phpmyadmin.net

Решение: Установите последнюю версию (2.6.4-pl4) с сайта производителя.

Источник: