phpMyAdmin setup.php跨站脚本执行漏洞

目前厂商已经发布了升级补丁以修复这个安全问题，补丁下载链接：

Debian已经为此发布了一个安全公告(DSA-1403-1)以及相应补丁:

DSA-1403-1：New phpmyadmin packages fix cross-site scripting

链接：

http://www.debian.org/security/2007/dsa-1403

补丁下载：

Source archives:

http://security.debian.org/pool/updates/main/p/phpmyadmin/phpmyadmin_2.6.2-3sarge6.dsc

Size/MD5 checksum:896 6f8e63669094450f8450a808deacff73

http://security.debian.org/pool/updates/main/p/phpmyadmin/phpmyadmin_2.6.2-3sarge6.diff.gz

Size/MD5 checksum:42524 14903fdbe6383e4fa6934e4b955851ec

http://security.debian.org/pool/updates/main/p/phpmyadmin/phpmyadmin_2.6.2.orig.tar.gz

Size/MD5 checksum:2654418 05e33121984824c43d94450af3edf267

Architecture independent components:

http://security.debian.org/pool/updates/main/p/phpmyadmin/phpmyadmin_2.6.2-3sarge6_all.deb

Size/MD5 checksum:2770320 b1cfa31fcc29881a78269f38de1387c6

Debian GNU/Linux 4.0 alias etch

Source archives:

http://security.debian.org/pool/updates/main/p/phpmyadmin/phpmyadmin_2.9.1.1-6.dsc

Size/MD5 checksum: 1011 130531a7ffe3fd67421985abc0d7e3c1

http://security.debian.org/pool/updates/main/p/phpmyadmin/phpmyadmin_2.9.1.1-6.diff.gz

Size/MD5 checksum:49749 0ea3fc9730fb32d1587e0757d3fbee25

http://security.debian.org/pool/updates/main/p/phpmyadmin/phpmyadmin_2.9.1.1.orig.tar.gz

Size/MD5 checksum:3500563 f598509b308bf96aee836eb2338f523c

Architecture independent components:

http://security.debian.org/pool/updates/main/p/phpmyadmin/phpmyadmin_2.9.1.1-6_all.deb

Size/MD5 checksum:3606276 be23322772089af7b429c01b65fe1469

补丁安装方法：

1. 手工安装补丁包：

首先，使用下面的命令来下载补丁软件：

# wget url(url是补丁下载链接地址)

然后，使用下面的命令来安装补丁：

# dpkg -i file.deb (file是相应的补丁名)

2. 使用apt-get自动安装补丁包：

首先，使用下面的命令更新内部数据库：

# apt-get update

然后，使用下面的命令安装更新软件包：

# apt-get upgrade

phpMyAdmin

http://phpmyadmin.svn.sourceforge.net/viewvc/phpmyadmin/branches/MAINT_2_11_1/phpMyAdmin/scripts/setup.php?r1=10637&r2=10748&view=patch