Взломан phpMyAdmin - все срочно обновляемся до 3.3.5

Для тех, кто еще не видел, по той же теме для CentOS/Debian: http://phpsuxx.blogspot.com/2010/08/phpmyadmin.html

там по-моему речь идёт о файле setup.php

если устанавливался из репозитариев - то этот файл отсутствует.

Я не возьмусь утверждать, что он во всех репозитариях отсутствует. К примеру, dbg setup из репозитария не удаляют практически никогда и никто,.. могли и общий забыть или тупо переименовать (такое я видал точно), а ещё многие по глупости ставят phpMyAdmin на DA сами, так как не знают где и как сервисный обновить (у меня таких хостеров на арендуемых у меня серверах не мало - админы сами phpMyAdmin качают и потом ещё спрашивают, как и куда ставить чтобы с DA дружить... - всем сегодня обновили насильно на системный 3.3.5)

Бережёного бог бережёт.

Мутная какая-то уязвимость... на всякий - снес setup.php

Странно, но через yum не апгрейдится =( Хотя epel подключен...

Уязвимости уже очень много времени, странно что только спохватились.

Скрипт DA не оставляет за собой копий предыдущих phpMyAdmin.

Специально проверил.

Подтверждаю, тоже проверили на нескольких серверах.

что мне делать? о чём речь? как на самом деле?

хватит обновления до 2.8.11 .

Временное решение find путь_до_phpmyadmin -name "setup.php" -exec chmod 0 {} \;

Нужно обновляться, а не "извращаться". :)