据 phpMyAdmin 开发团队透露,phpMyAdmin 托管于 SourceForge 的其中一台下载服务器 cdnetworks-kr-1遭到了***,从该服务器中下载的 phpMyAdmin 包中包含了一个后门程序。
该后门程序位于 server_sync.php 文件中,允许***者远程执行 PHP 代码。另外一个文件 js/cross_framing_protection.js 也已经被修改。
目前,只有 phpMyAdmin-3.5.2.2-languages.zip 受影响,如果你下载了这个版本,请检查是否包含 server_sync.php 文件。如果包含此文件,则需要从其他镜像服务器重新下载。
SourceForge 官方称,目前已经确定大约有 400 名用户下载了包含后门程序的 phpMyAdmin,phpMyAdmin 项目团队也已经给这些用户发了通知邮件。
转载于:https://blog.51cto.com/guyan/1009012