phpMyAdmin Bug

[Powie]

Siehe hier:
http://www.heise.de/security/news/meldung/64810\" rel=\"external nofollow\">http://www.heise.de/security/news/meldung/64810

[mahe]

hmmm, aber das kann doch nur gefährlich werden wenn safe_mode=Off und auch nix mit open_basedir beschränkt ist, oder?

[Powie]

ja so hab ich auch erst gedacht...
Aber selbst wenn open_basedir gesetzt ist kann man noch die gesamte Struktur des Users besuchen, zum Beispiel auch dort .htaccess geschützte Verzeichnisse...
Ich hab auf jeden Fall gepatcht.

[mahe]

Kann man?
Da kriegt man ja einen \"open_basedir restriction\" Fehler wenn das Verzeichnis nicht eingetragen ist ...
Najo, gepatcht wird so oder so /uploads/emoticons/icon_e_surprised.gif.a8707b3f35a569cb4cfe563fc72ef78d.gif\" alt=\":-o\" />