Upstreamの発表：

phpMyAdminチームは、** phpMyAdminバージョン 4.8.4**のリリースを発表しています。その他のバグ修正の中で、これにはいくつかの重要なセキュリティの修正が含まれています。

セキュリティ修正には以下が含まれます：

  - ローカルファイルインクルード（https://www.phpmyadmin.net/security/PMASA-2018-6/）、

  - 特別に細工されたURLが危険な操作を実行することを可能にするXSRF/CSRFの脆弱性（https://www.phpmyadmin.net/security/PMASA-2018-7/）、および

  - ナビゲーションツリーのXSS脆弱性（https://www.phpmyadmin.net/security/PMASA-2018-8/）

このリリースには、セキュリティ修正に加えて、通常のリリースサイクルの一部として、これらのバグ修正やその他が含まれています：

  - テーマの変更に関する問題

  - ドット（「.」）のあるデータベース名が、DisableISがtrueの場合に適切に処理されるようにします

  - 「データベースコピー中のエラー（pma__column_info）」メッセージの修正

  - 移動操作により「SELECT * FROM `undefined`」エラーが発生します

  - $cfg ['AuthLog']でsyslogにログを記録する際、$cfg ['AuthLogSuccess']がtrueの場合に成功したログインメッセージが記録されませんでした

  - Designerでの複数のエラーおよび回帰

さらにいくつかあります。完全な注記が、このリリースに含まれている変更ログファイルにあります。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Fedora 28：phpMyAdmin（2018-5aeca60933）

high Nessus プラグイン ID 120451

変更ログが見つかりません