Материал из Wiki.VDSPlanet.ru.
Recently, many systems were compromised with a new phpmyadmin exploit/vulnerability. This update is critical!
В последнее время огромное количество серверов подверглось взлому через уязвимость в phpmyadmin. Это обновление обязательно!
To upgrade your phpmyadmin, please follow below steps / Для обновления phpmyadmin следуйте инструкции ниже:
Debian/Ubuntu
apt-get update apt-get install -y phpmyadmin
CentOS/Fedora
Do not foreget to backup phpmyadmin configuration files! Не забудьте сделать копию конфигурационного файла phpmyadmin! yum remove phpmyadmin wget http://download.fedora.redhat.com/pub/epel/5/i386/epel-release-5-4.noarch.rpm rpm -Uvh epel-release-5*.rpm Important / Важно
Edit and save epel.repo file / Отредактируйте и сохраните epel.repo файл vim /etc/yum.repos.d/epel.repo enabled=1 change to/сменить на enabled=0 yum --enablerepo=epel install -y phpmyadmin
Инструкции для тех, кто используйет панель ISPmanager / Instructions for those, who are using ISPmanager control panel:
Debian/Ubuntu
apt-get update apt-get install -y phpmyadmin killall ispmgr
CentOS/Fedora
Go to ISPmanager -> Features, Disable and than Remove phpmyadmin Пройдите в ISPmanager -> Возможности, выделите и Выключите, а затем Удалите phpmyadmin Using SSH, login to your server as root / Войдите на сервер по SSH и выполните команды: yum remove phpmyadmin wget http://download.fedora.redhat.com/pub/epel/5/i386/epel-release-5-4.noarch.rpm rpm -Uvh epel-release-5*.rpm Important / Важно
Edit and save epel.repo file / Отредактируйте и сохраните epel.repo файл vim /etc/yum.repos.d/epel.repo enabled=1 change to/сменить на enabled=0 yum --enablerepo=epel install -y phpmyadmin killall ispmgr Go to ISPmanager -> Features, click "Update installed applications", choose phpmyadmin and click Enable. Пройдите в ISPmanager -> Возможности, нажмите "Обновление списка установленных пиложений", выделите phpmyadmin и нажмите Включить.