Debian DLA-2413-1：phpmyadmin 安全更新

critical Nessus 插件 ID 141901

语言：

简介

远程 Debian 主机缺少安全更新。

描述

在程序包 phpmyadmin 中发现多个漏洞。

CVE-2019-19617

phpMyAdmin 未转义某些 Git 信息，此问题与 libraries/classes/Display/GitRevision.php 和 libraries/classes /Footer.php 有关。

CVE-2020-26934

发现存在漏洞，攻击者可借此通过转换功能造成 XSS 攻击。

如果攻击者通过恶意 JavaScript 向受害者发送构建的链接，当受害者点击链接时，将运行 JavaScript 并完成攻击者编写的指令。

CVE-2020-26935

在 phpMyAdmin 处理搜索功能内 SQL 语句的方式中发现 SQL 注入漏洞。攻击者可利用此缺陷将恶意 SQL 注入查询。

针对 Debian 9 stretch，这些问题已在 4.6.6-4+deb9u2 版本中修复。

建议您升级 phpmyadmin 程序包。

如需了解 phpmyadmin 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/phpmyadmin

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。