ثغرة جديدة فى phpMyAdmin بتاريخ اليوم 2014-08-16

السلام عليكم ورحمه الله وبركاته

ظهرت اليوم ثغرة جديده فى phpMyAdmin من الإصدار 3.4.11.1 وحتى الإصدار 3.5.2.2

نوع الثغرة: XSS

رابط المصدر: phpMyAdmin - Security - PMASA-2014-4

الترقيع لمن يستخدمون السى بانل:

1- فتح الملف الموجود فى المسار التالى:
رمز Code:
pico /usr/local/cpanel/base/3rdparty/phpMyAdmin/tbl_create.php
والبحث عن التالى: (Ctrl + w)
رمز Code:
السطر كامل تجده بهذا الشكل:
رمز Code:
$new_table_string .= ''. $table . '';
قم بتغييره إلى:
رمز Code:
$new_table_string .= ''. htmlspecialchars($table) . '';
ما تغير هو عمل Filtering للمتغير table عن طريق دالة htmlspecialchars

لماذا لم يتم إستخدام الدالة htmlentities بدلاً منها؟

وذلك بسبب أن الداله htmlentities تقوم بتخريب اللغة العربية فى بعض الحالات

وبهذا تم ترقيع الثغره التى تم إصدارها بشكل مؤقت حتى تقوم السى بانل بعمل ذلك فى التحديث updateات القادمة




شكراً لكم




https://fbcdn-sphotos-d-a.akamaihd.n...93518507_n.png
©المشاركات المنشورة تعبر عن وجهة نظر صاحبها فقط، ولا تُعبّر بأي شكل من الأشكال عن وجهة نظر إدارة المنتدى©