phpmyadmin に複数の脆弱性が発見され、修正されています：

- SQL クエリを実行する際に、HTML 出力がエスケープされていないため発生する XSS（CVE-2013-4995）。

- セットアップ、チャート表示、プロセスリスト、およびロゴリンクでの、5 つの XSS の脆弱性。細工された version.json が提示される場合、XSS が導入される可能性があります（CVE-2013-4996、CVE-2013-4997）。

- フルパス漏洩の脆弱性（CVE-2013-4998、CVE-2013-5000）

- スキーマのエクスポートで、HTML 出力がエスケープされていないため発生する自己 XSS（CVE-2013-5002）。

- 権限昇格（制御ユーザー）をもたらす、SQL インジェクションの脆弱性（CVE-2013-5003）。

このアップグレードでは最新の phpmyadmin バージョン（3.5.8.2）が提供され、これらの脆弱性に対処します。

検出

Mandriva Linux セキュリティアドバイザリ：phpmyadmin（MDVSA-2013:203）

medium Nessus プラグイン ID 69154

変更ログが見つかりません