Всем, кто использует популярную СУБД MySQL угрожает опасность со стороны ПО для управления базой, phpMyAdmin.

В среду участники проекта сообщили, что в программе была обнаружена серьезная ошибка в процессе обработки внешних MIME-трансформаций. Хакеры могут воспользоваться этой «дырой» для того, чтобы получить полный доступ к БД. Стоит отметить, что ошибка проявляется только на системах с PHP в режиме safe mode OFF. Компания практически сразу же выпустила обновление панели управления.

Это действительно серьезная угроза, т. к. большинство пользователей Mambo работают с БД через phpMyAdmin. В сети уже появились эксплойты.

Поскольку файл обновления бесследно исчез с серверов phpmyadmin.net и sourceforge.net решаем проблему простым удалением файла /libraries/transformations/text_plain__external.inc.php.

Источник — http://www.phpmyadmin.net/