MySQL の Web 管理ツールである phpMyAdmin で、複数の問題が修正されています。

- CVE-2014-8958（Wheezy のみ）複数のクロスサイトスクリプティング（XSS）の脆弱性。

- CVE-2014-9218（Wheezy のみ）長いパスワードによるサービス拒否（リソース消費）。

- CVE-2015-2206 反映されたパラメーターによる BREACH 攻撃のリスク。

- CVE-2015-3902 phpMyAdmin セットアップの XSRF/CSRF の脆弱性。

- CVE-2015-3903（Jessie のみ）GitHub に対する API 呼び出しにおいて中間者攻撃が可能になる脆弱性。

- CVE-2015-6830（Jessie のみ）reCaptcha テストのバイパスが可能になる脆弱性。

- CVE-2015-7873（Jessie のみ）ユーザーを外部サイトへリダイレクトするコンテンツスプーフィングの脆弱性。

検出

Debian DSA-3382-1：phpmyadmin - セキュリティ更新

medium Nessus プラグイン ID 86665

変更ログが見つかりません