phpmyadmin に複数の脆弱性が発見され、修正されています：

4.0.10.7 より前の 4.0.x、4.1.14.8 より前の 4.1.x、4.2.13.1 より前の 4.2.x の phpMyAdmin の libraries/common.inc.php によって、リモートの攻撃者が、長いパスワードでサービス拒否（リソース消費）を引き起こすことができます（CVE-2014-9218）。

4.2.13.1 より前の 4.2.x の phpMyAdmin の url.php のリダイレクト機能でのクロスサイトスクリプティング（XSS）脆弱性によって、リモートの攻撃者が、url パラメーターを介して、任意の Web スクリプトまたは HTML を注入することができます（CVE-2014-9219）。

このアップグレードでは最新の phpmyadmin バージョン（4.2.13.1）が提供され、これらの脆弱性に対処します。

検出

Mandriva Linux セキュリティアドバイザリ：phpmyadmin（MDVSA-2014:243）

medium Nessus プラグイン ID 79988

変更ログが見つかりません