CVE:CVE-2009-0919
CNNVD:CNNVD-200903-283
XAMPP是一个易于安装的Apache web服务器集成包(MySQL和PHP，Perl中，FTP服务器和phpMyAdmin)，并支持各种操作系统包括：Linux，Solaris，Windows和Mac OS X。                                           XAMPP安装了多个具有非安全默认密码的程序包，这会使远程攻击者易于可以借助(1)included ProFTPD安装程序中的"nobody"帐户的"lampp"默认密码(2)included MySQL安装程序中的"根"账户的一个空白默认密码，(3)phpMyAdmin的安装程序中的"pma"的一个空白默认密码，以及其它未明密码获得访问权。注意：该漏洞曾经被指出存在于DFLabs PTK之中，但该漏洞会影响安装在XAMPP环境中的任何产品。所以此漏洞应该被视为存在于产品之中。注意：DFLabs指出PTK是设计为供没有"无网络连接"的实验室使用。
solution:Upgrade apachefriends xampp to a higher version than 0.1:alpha,0.1:beta,0.2:alpha,0.2:beta,0.3,0.3:alpha,0.4,0.4:alpha,0.5,0.5:beta,0.6,0.6:beta,0.6.1,0.6.2,0.6.3,0.6a,0.7:beta,0.7.0,0.7.1,0.7.2,0.7.3,0.7.4,0.8.1,0.8.2,0.9,1.0,1.0.1,1.1,1.2,1.3,1.4,1.4.2,1.4.3,1.4.4,1.4.5,1.4.6,1.4.7,1.4.8,1.4.9,1.4.10,1.4.11,1.4.12,1.4.13,1.4.14,1.4.15,1.4.16,1.5,1.5.0,1.5.1,1.5.2,1.5.3,1.5.4,1.5.4a,1.5.5,1.5.5a,1.6,1.6.0,1.6.0a,1.6.1,1.6.2,1.6.3,1.6.3a,1.6.3b,1.6.4,1.6.5,1.6.5a,1.6.6,1.6.6a,1.6.7,1.6.8,1.6.8a,1.7,1.7.1,development,and avoid the version 0.1:alpha,0.1:beta,0.2:alpha,0.2:beta,0.3,0.3:alpha,0.4,0.4:alpha,0.5,0.5:beta,0.6,0.6:beta,0.6.1,0.6.2,0.6.3,0.6a,0.7:beta,0.7.0,0.7.1,0.7.2,0.7.3,0.7.4,0.8.1,0.8.2,0.9,1.0,1.0.1,1.1,1.2,1.3,1.4,1.4.2,1.4.3,1.4.4,1.4.5,1.4.6,1.4.7,1.4.8,1.4.9,1.4.10,1.4.11,1.4.12,1.4.13,1.4.14,1.4.15,1.4.16,1.5,1.5.0,1.5.1,1.5.2,1.5.3,1.5.4,1.5.4a,1.5.5,1.5.5a,1.6,1.6.0,1.6.0a,1.6.1,1.6.2,1.6.3,1.6.3a,1.6.3b,1.6.4,1.6.5,1.6.5a,1.6.6,1.6.6a,1.6.7,1.6.8,1.6.8a,1.7,1.7.1,development