phpMyAdmin官方镜像被发现植入后门
开源PHP管理工具phpMyAdmin软件包的官方镜像被发现植入了后门，开发者已经向用户发出了警 告。开发者称，SourceForge.net镜像之一的cdnetworks-kr-1被用于传播了一个植入后门的phpMyAdmin软件包，后门位 于server_sync.php文件中，允许攻击者远程执行PHP代码，另一个文件 js/cross_framing_protection.js也被修改。
文件的修改日期是2012年8月12日，但研究人员推测日期系伪 造，SourceForge认为入侵发生在9月22日左右，日志显示大约有400人下载了修改版软件。镜像服务器位于韩国，服务器供应商已经证实了入侵。
------解决方案--------------------
楼主的结贴率怎么还大于一百,怪事....楼主还帮别人结了贴??
------解决方案--------------------
幸好phpmyadmin一直用的以前一个版本
------解决方案--------------------
哟西。。俺用的版本没被篡改
------解决方案--------------------
影响非常有限……
400个用户下了有问题的版本
------解决方案--------------------
开发者服务很到家。
------解决方案--------------------
主要是因为是韩国的镜像
sf在国内一般提供的是国内镜像，或者台湾镜像，至少我从来没被导向到韩国镜像过
------解决方案--------------------
国内镜像下载
0
0
phpMyAdmin官方镜像被发现植入方便之门
php中文网
发布时间：2016-06-13 10:51:15
|959人浏览过
|来源于php中文网
原创
相关文章
如何调试 Phalcon PHP 中的 JOIN 查询无返回结果问题
phpstudy本地环境如何备份数据_网站文件与数据库备份方法详解【汇总】
怎么在本地部署wordpress_wordpress本地安装与数据库配置说明【教程】
本地php环境phpmyadmin打不开_phpmyadmin访问权限与配置修复【解答】
打开php文件怎么导入数据库_php连接数据库步骤【教程】
相关标签:
本站声明：本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系admin@php.cn
热门AI工具
