phpMyAdmin がバージョン 4.4.15.8（2016-08-16）に更新され、次の問題が修正されました：

- 4.4.15.8 に対する Upstream 変更ログ：

- openid.php と signon.php のサンプルファイルのセッションクッキーコードを向上します

- openid.php と signon.php のサンプルファイルのフルパス漏洩

- BlowfishSecret の安全でない生成（ユーザーが提供しない場合）

- phpinfo が有効な場合のリファラ漏洩

- wiki リンクの HTTPS を使用します

- SSL 証明書処理を向上します

- コードのデバッグにおけるフルパス漏洩を修正します

- 管理者が SQL インジェクション攻撃をユーザーに対して引き起こす可能性があります

- その他の修正

- Swekey サポートを削除します

- セキュリティの修正：https://www.phpmyadmin.net/security/

- クッキー暗号化にある弱点 PMASA-2016-29 を参照（CVE-2016-6606、CWE-661）

- 複数の XSS 脆弱性 PMASA-2016-30 を参照（CVE-2016-6607、CWE-661）

- 複数の XSS 脆弱性 PMASA-2016-31 を参照（CVE-2016-6608、CWE-661）

- PHP コード注入 PMASA-2016-32 を参照（CVE-2016-6609、CWE-661）

- フルパス漏洩 PMASA-2016-33 を参照（CVE-2016-6610、CWE-661）

- SQL インジェクション攻撃 PMASA-2016-34 を参照（CVE-2016-6611、CWE-661）

- LOAD DATA LOCAL INFILE を通じたローカルファイル漏洩 PMASA-2016-35 を参照（CVE-2016-6612、CWE-661）

- UploadDir のあるシンボリックリンクを通じたローカルファイル漏洩 PMASA-2016-36 を参照（CVE-2016-6613、CWE-661）

- SaveDir と UploadDir のパストラバーサル PMASA-2016-37 を参照（CVE-2016-6614、CWE-661）

- 複数の XSS 脆弱性 PMASA-2016-38 を参照（CVE-2016-6615、CWE-661）

- コントロールユーザーとしての SQL インジェクション脆弱性 PMASA-2016-39 を参照（CVE-2016-6616、CWE-661）

- SQL インジェクション脆弱性 PMASA-2016-40 を参照（CVE-2016-6617、CWE-661）

- 変換機能を通じた DoS 攻撃（サービス拒否攻撃） PMASA-2016-41 を参照（CVE-2016-6618、CWE-661）

- コントロールユーザーとしての SQL インジェクション脆弱性 PMASA-2016-42 を参照（CVE-2016-6619、CWE-661）

- シリアル化解除前のデータ検証 PMASA-2016-43 を参照（CVE-2016-6620、CWE-661）

- セットアップスクリプトの SSRF PMASA-2016-44 を参照（CVE-2016-6621、CWE-661）

- $cfg['AllowArbitraryServer'] = true による DoS 攻撃（サービス拒否攻撃）および永続的接続 PMASA-2016-45 を参照（CVE-2016-6622、CWE-661）

- ループのために使用することによる DoS 攻撃（サービス拒否攻撃） PMASA-2016-46 を参照（CVE-2016-6623、CWE-661）

- IPv6 とプロキシサーバーによる IP ベースの許可/拒絶ルールの潜在的回避 PMASA-2016-47 を参照（CVE-2016-6624、CWE-661）

- ユーザーがログインしている際に検出 PMASA-2016-48 を参照（CVE-2016-6625、CWE-661）

- URL リダイレクト保護をバイパス PMASA-2016-49 を参照（CVE-2016-6626、CWE-661）

- リファラ漏洩 PMASA-2016-50 を参照（CVE-2016-6627、CWE-661）

- ファイルのダウンロードを反映 PMASA-2016-51 を参照（CVE-2016-6628、CWE-661）

- ArbitraryServerRegexp バイパス PMASA-2016-52 を参照（CVE-2016-6629、CWE-661）

- 長いパスワードを入力することによる DoS 攻撃（サービス拒否攻撃） PMASA-2016-53 を参照（CVE-2016-6630、CWE-661）

- CGI として実行される際のリモートコードの実行の脆弱性 PMASA-2016-54 を参照（CVE-2016-6631、CWE-661）

- PHP が dbase 拡張を使用する際の DoS 攻撃（サービス拒否攻撃） PMASA-2016-55 を参照（CVE-2016-6632、CWE-661）

- PHP が dbase 拡張を使用する際に tode 実行の脆弱性を削除 PMASA-2016-56 を参照（CVE-2016-6633、CWE-661）

検出

openSUSE セキュリティ更新：phpMyAdmin（openSUSE-2016-1021）

critical Nessus プラグイン ID 93212

変更ログが見つかりません