CVE-2007-1325
Təsvir
phpMyAdmin versiya 2.10.0.2-dən əvvəlki versiyalarda libraries/common.lib.php faylındakı PMA_ArrayWalkRecursive funksiyası istifadəçilər tərəfindən təqdim edilən massivlərdə rekursiyanı məhdudlaşdırmır ki, bu da kontekstdən asılı hücumçulara çoxölçülü massiv vasitəsilə xidmətdən imtina (veb serverin çökməsi) törətməyə imkan verir. QEYD: iddia edilə bilər ki, bu zəiflik PHP-dəki bir problemdən (CVE-2006-1549) qaynaqlanır və düzgün həll yolu PHP-də olmalıdır; əgər belədirsə, bu, phpMyAdmin-də zəiflik kimi qiymətləndirilməməlidir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| phpmyadmin phpmyadmin | v ≤ 2.10.0.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.