Upstreamの発表：

**セキュリティ修正：phpMyAdmin 4.8.3がリリースされました**

phpMyAdminチームは、phpMyAdminバージョン 4.8.2のリリースを発表しています。バグ修正の中で、これには、ファイルのインポート時に悪用できる問題のセキュリティ修正が含まれています。

ファイルのインポート中に警告メッセージが表示される方法に欠陥が見つかりました。この攻撃には特別に細工されたファイルが必要ですが、攻撃者はユーザーを誘導して、クロスサイトスクリプティング（XSS）攻撃を実行させる可能性があります。この攻撃を緩和するために、すぐに更新することを推奨します。

このリリースには、セキュリティ修正に加えて、通常のリリースサイクルの一部として、これらのバグ修正やその他が含まれています：

  - データベースに「0」と名付けられるエラー

  - デフォルトとしてのNULLが表示されない問題の修正

  - 最近のテーブルリストの修正

  - テーブルフィルタリングによるパフォーマンス低下の修正

  - GD PHPライブラリが欠落している場合、2要素認証（2FA）が失敗します

  - イベントスケジューラのトグルが機能しません

  - テーブルをエクスポートする際のERR_BLOCKED_BY_XSS_AUDITORのエラー

  - PHP 7.3の警告：「switch」の「continue」が「break」に等しい

さらにいくつかあります。完全な注記が、このリリースに含まれている変更ログファイルにあります。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Fedora 28：phpMyAdmin（2018-f2b24ce26e）

medium Nessus プラグイン ID 120901

バージョン 1.6