Fedora 27：php-phpmyadmin-motranslator / php-phpmyadmin-sql-parser / その他（2018-a1650ed14f）
medium Nessus プラグイン ID 107010
Language:
概要
リモートのFedoraホストに1つ以上のセキュリティ更新プログラムがありません。説明
Upstreamの発表から：**セキュリティ修正：phpMyAdmin 4.7.8がリリースされました**
定期メンテナンスバグ修正も含むセキュリティリリースであるphpMyAdmin 4.7.8へようこそ。
このセキュリティ修正は、PMASA-2018-1 https://www.phpmyadmin.net/security/PMASA-2018-1/として報告されている中央列機能の自己XSS脆弱性に関連しています 。この欠陥を発見し、責任を持って開示してくれたMayur Udiniya氏 https://www.linkedin.com/in/mayur-udiniya-09247b129/に感謝の意を表します。
このセキュリティ問題を解決するために、すべてのユーザーがアップグレードすることを推奨します。
新機能と修正されたバグの完全なリストは、このリリースに含まれているChangeLogファイルまたはchangelog.phpで入手できます。
4.7.7以降の主な変更内容：
- PHP 7.2でのエラー処理を修正しました
- デフォルト設定値のリセットを修正しました
- 照合接続のフォールバック値を修正しました
加えて、翻訳の多くが継続的に改善されています。言語が表示されないまたは問題が見つからない場合は、あなたが原因の可能性もあります。詳細については、https://www.phpmyadmin.net/translate/を参照してください。
注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。
ソリューション
影響を受けるphp-phpmyadmin-motranslator、php-phpmyadmin-sql-parser、および/またはphpMyAdminパッケージを更新してください。参考資料
https://bodhi.fedoraproject.org/updates/FEDORA-2018-a1650ed14f
https://www.linkedin.com/in/mayur-udiniya-09247b129/
プラグインの詳細
深刻度: Medium
ID: 107010
ファイル名: fedora_2018-a1650ed14f.nasl
バージョン: 3.6
タイプ: local
エージェント: unix
ファミリー: Fedora Local Security Checks
公開日: 2018/2/27
更新日: 2021/1/6
サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
リスク情報
VPR
リスクファクター: Low
スコア: 3.8
CVSS v2
リスクファクター: Low
基本値: 3.5
ベクトル: CVSS2#AV:N/AC:M/Au:S/C:N/I:P/A:N
CVSS v3
リスクファクター: Medium
基本値: 5.4
ベクトル: CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
脆弱性情報
CPE: p-cpe:/a:fedoraproject:fedora:php-phpmyadmin-motranslator, p-cpe:/a:fedoraproject:fedora:php-phpmyadmin-sql-parser, p-cpe:/a:fedoraproject:fedora:phpmyadmin, cpe:/o:fedoraproject:fedora:27
必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list
パッチ公開日: 2018/2/26
脆弱性公開日: 2018/2/21
参照情報
CVE: CVE-2018-7260
FEDORA: 2018-a1650ed14f