openSUSE セキュリティ更新： phpMyAdmin（openSUSE-SU-2014 1069-1）

medium Nessus プラグイン ID 77432

Language:

概要

リモート openSUSE ホストに、セキュリティ更新がありません。

説明

この phpMyAdmin の更新は、いくつかのセキュリティおよびセキュリティ以外の問題に対処します：

- これは phpMyAdmin のバージョンアップグレードです（bnc#892401）：（4.1.14.3 より）：

- sf#4501 [セキュリティ] テーブルブラウズページの XSS（CVE-2014-5273）

- sf#4502 [セキュリティ] enum 値エディターのセルフ XSS（CVE-2014-5273）

- sf#4503 [セキュリティ] モニターのセルフ XSS（CVE-2014-5273）

- sf#4505 [セキュリティ] 表示オペレーションページの XSS（CVE-2014-5274）

- sf#4504 [セキュリティ] クエリチャートのセルフ XSS#9;（CVE-2014-5273）

- sf#4517 [セキュリティ] 関連ビューの XSS（CVE-2014-5273）（4.1.14.2 より）：

- sf#4488 [セキュリティ] エスケープされていないテーブル名による XSS インジェクション（トリガー）（CVE-2014-4955）

- sf#4492 [セキュリティ] AJAX 確認メッセージの XSS（CVE-2014-4986）

- sf#4491 [セキュリティ] ユーザーグループ機能へのアクセス検証の欠如（CVE-2014-4987）（4.1.14.1 より）：

- sf#4464 [セキュリティ] ナビゲーション非表示の際のエスケープされていないデータベース／テーブル名による XSS インジェクション（CVE-2014-4349）（4.1.14.0 から 4.1.9.0 まで）：

- セキュリティ以外に関する多数のバグ修正のリストが下記にあります。 https://github.com/phpmyadmin/phpmyadmin/blob/MAINT_4_1_14/ChangeLog