KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2012-5159 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
phpMyAdmin是一款基于PHP的MySQL管理程序。phpMyAdmin的源代码包中包含一个后门程序，攻击者可以利用漏洞执行任意PHP代码。
影响范围
应用：phpmyadmin phpmyadmin（版本 3.5.2.2）
系统：debian_11 phpmyadmin（影响面 Up to (excluding) 5.0.4+dfsg2-2+deb11u1）
系统：debian_12 phpmyadmin（影响面 Up to (excluding) 5.2.1+dfsg-1）
解决方案
用户可参考如下供应商提供的安全公告获得补丁信息：http://www.phpmyadmin.net/home_page/security/PMASA-2012-5.php
参考信息
http://seclists.org/oss-sec/2012/q3/562
http://sourceforge.net/blog/phpmyadmin-back-door/
http://www.phpmyadmin.net/home_page/security/PMASA-2012-5.php
http://www.securityfocus.com/bid/55672
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。