phpMyAdmin Extension for TYPO3

ソフト名：phpMyAdmin Extension for TYPO3 4.11.1以下 (phpMyAdmin 3.3.10.2未満/3.4.3.1未満)

回避策：アップデート, TYPO3-SA-2011-008にて対応

脆弱性：機密情報の奪取, システムアクセス, セッション変数の上書, PHPコード実行, LFI, PHPコードインジェクション

ソース：http://typo3.org/extensions/repository/view/phpmyadmin/

http://typo3.org/teams/security/security-bulletins/typo3-sa-2011-008/

http://secunia.com/advisories/45139/

http://secunia.com/advisories/45128/

http://dvw-j.blogspot.com/2011/07/phpmyadmin.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2505

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2506

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2507

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2508

CVE：CVE-2011-2505, CVE-2011-2506, CVE-2011-2507, CVE-2011-2508

危険性：High Risk