Fedora 28：phpMyAdmin（2018-68349e3094）

medium Nessus プラグイン ID 120489

Language:

概要

リモートのFedoraホストにセキュリティ更新プログラムがありません。

説明

Upstreamの発表：

phpMyAdminチームは、**phpMyAdminバージョン4.8.2**のリリースを発表しています。その他のバグ修正の中で、これには重要なセキュリティ更新が含まれています。全ユーザーが直ちにアップグレードすることを強く推奨します。

緊急の脆弱性により、認証された攻撃者がphpMyAdmin機能を悪用し、サーバー上のファイルを表示して実行する可能性があります。PHP open_basedirの制限により、この欠陥の影響が緩和されます。詳細については、PMASAの発表を参照してください。

攻撃者が特別に細工されたデータベース名を使用してユーザーをtrickし、Designer機能でクロスサイトスクリプティング（XSS）攻撃を実行する可能性がある、2番目の欠陥も修正されました。

このリリースには、セキュリティ修正に加えて、通常のリリースサイクルの一部として、これらのバグ修正が含まれています：

- WHERE 0句が致命的なエラーを引き起こします

-「INDEX」アイコンの欠落を修正します

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。