CVE:CVE-2005-3621
CNNVD:CNNVD-200511-204
phpMyAdmin是一种MySQL的管理工具。
phpMyAdmin 2.6.4-pl4之前版本中的CRLF注入漏洞，可让远程攻击者通过未指定的脚本执行HTTP响应拆分攻击。
solution:Upgrade phpmyadmin phpmyadmin to a higher version than 2.2.0,2.2.7_pl1,2.5.2_pl1,2.5.3,2.5.4,2.5.5_pl1,2.5.6_rc2,2.5.7_pl1,2.6.0_pl3,2.6.1_pl3,2.6.2_pl1,2.6.3_pl1,2.6.4_pl3,and avoid the version 2.2.0,2.2.7_pl1,2.5.2_pl1,2.5.3,2.5.4,2.5.5_pl1,2.5.6_rc2,2.5.7_pl1,2.6.0_pl3,2.6.1_pl3,2.6.2_pl1,2.6.3_pl1,2.6.4_pl3