phpmyadmin で脆弱性が見つかりましたが修正されています：

4.1.7 より前の phpMyAdmin の import.php のクロスサイトスクリプティング（XSS）脆弱性により、認証されているリモートの攻撃者が、インポートアクションで細工されたファイル名を使用して、任意の Web スクリプトまたは HTML を注入する可能性があります（CVE-2014-1879）。

このアップグレードにより、最新の phpmyadmin バージョン（4.1.7）が提供され、この脆弱性に対処します。

さらに、phpseclib パッケージが、新しい依存関係のため、追加されました。

検出

Mandriva Linux セキュリティアドバイザリ：phpmyadmin（MDVSA-2014:046）

low Nessus プラグイン ID 72641

変更ログが見つかりません