Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 4.0.10.9的phpMyAdmin 4.0.x ]、低于 4.2.13.2的 4.2.x phpMyAdmin 以及低于 4.3.x 的 4.3.11.1 中的 libraries/select_lang.lib.php 在包含 CSRF 标记并可通过 HTTP 压缩发送的未知语言错误响应中包含无效语言值使远程攻击者更容易进行 BREACH 攻击并通过一系列构建的请求确定此标记。 (CVE-2015-2206)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2015-2206

medium Nessus 插件 ID 255062

版本 1.1