openSUSEセキュリティ更新プログラム：phpMyAdmin（openSUSE-2018-1547）

high Nessus プラグイン ID 119707

Language:

概要

リモートのopenSUSEホストに、セキュリティ更新プログラムがありません。

説明

このphpMyAdminの更新では、セキュリティの問題とバグを修正します。

4.8.4リリースで対処されたセキュリティ問題（bsc#1119245）：

- CVE-2018-19968：変換機能によるローカルファイルのインクルード

- CVE-2018-19969：XSRF/CSRFの脆弱性

- CVE-2018-19970：ナビゲーションツリーのXSS脆弱性

この更新には、次のUpstreamのバグ修正と改善も含まれています。

- ドット（「.」）のあるデータベース名が、DisableISがtrueの場合に適切に処理されるようにします

- 「データベースコピー中のエラー（pma__column_info）」メッセージの修正

- 移動操作により「SELECT * FROM `undefined`」エラーが発生します

- $cfg ['AuthLog']でsyslogにログを記録する際、$cfg ['AuthLogSuccess']がtrueの場合に成功したログインメッセージが記録されませんでした

- Designerでの複数のエラーおよび回帰