Fedora 30：phpMyAdmin（2020-25f3aea389）

high Nessus プラグイン ID 135104

Language:

概要

リモートのFedoraホストにセキュリティ更新プログラムがありません。

説明

**phpMyAdmin**チームは、**4.9.5**と
**5.0.2**の両方のリリースを発表しています。

両方のバージョンに、複数のセキュリティ修正が含まれています：

- 特にパスワード変更時に発生するユーザーアカウントページのPMASA-2020-2 SQLインジェクション脆弱性

- 検索機能に関連するPMASA-2020-3 SQLインジェクションの脆弱性

- 結果の表示に関係するPMASA-2020-4 SQLインジェクションとXSS

- 外部変換に対する「オプション」フィールドの削除

さらにいくつかの変更があります。詳細については、このリリースに含まれているChangeLogファイルを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。