CVE:CVE-2009-1149
CNNVD:CNNVD-200903-473
phpMyAdmin是一个免费的MySQL数据管理工具软件，PHP写的旨在处理在万维网和操作MySQL。 phpMyAdmin支持广泛的MySQL管理操作(管理数据库，表，字段，关系，索引，用户，权限，等等)，并可以直接执行任何SQL语句。                                                             
phpMyAdmin 3.1.3.1版本之前的版本的BLOB流动特性的bs_disp_as_mime_type.php中存在CRLF注入漏洞。远程攻击者可以借助(1)c_type及其可能的(2)file_type参数，注入任意HTTP页眉并执行HTTP响应分裂攻击。
solution:Upgrade phpmyadmin phpmyadmin to a higher version than 3.1.3,3.1.0,3.1.0.0,3.1.1,3.1.1:rc1,3.1.2,3.1.2:rc1,3.1.3:rc1,and avoid the version (,3.1.3],3.1.0,3.1.0.0,3.1.1,3.1.1:rc1,3.1.2,3.1.2:rc1,3.1.3:rc1