Fedora 15：phpMyAdmin-3.4.3.1-1.fc15 (2011-9132)
high Nessus 插件 ID 55603
语言：
简介
远程 Fedora 主机缺少安全更新。描述
3.4.3.1 的变更（2011 年 6 月 7 日）- [PMASA-2011-5] Swekey 认证中可能出现的会话操纵 (http://www.phpmyadmin.net/home_page/security/PMASA-2011-5.php)
- [PMASA-2011-6] 会话变量受到破坏时，设置脚本中可能出现的代码注入 (http://www.phpmyadmin.net/home_page/security/PMASA-2011-6.php)
- [PMASA-2011-7] 同步代码中的正则表达式引用问题 (http://www.phpmyadmin.net/home_page/security/PMASA-2011-7.php)
- [PMASA-2011-8] 可能出现的目录遍历 (http://www.phpmyadmin.net/home_page/security/PMASA-2011-8.php)
3.4.3.0 的变更（2011 年 6 月 27 日）
- [同步] 同步中缺少帮助图标
- [设置] 重新定义之前错误的标签
- [解析器] master 不是预留字
- [编辑] 内联编辑更新多个重复行
- [编辑] 内联编辑不会转义反斜线
- [界面] Columns 类有时不会更改
- [界面] 某些工具提示不会消失
- [搜索] 修复非 unicode 表格中的搜索
- [显示] 内联查询编辑中断
- [权限] 新帐户缺少“生成密码”选项
- [编辑] 内联编辑在编辑区域中放置 HTML 换行符
- [界面] 内联查询编辑不会转义特殊字符
- [安全] 轻微 XSS 漏洞（需要有效标记）
请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。
解决方案
更新受影响的 phpMyAdmin 程序包。另见
https://bugzilla.redhat.com/show_bug.cgi?id=718964
https://www.phpmyadmin.net/security/PMASA-2011-5/
https://www.phpmyadmin.net/security/PMASA-2011-6/
https://www.phpmyadmin.net/security/PMASA-2011-7/
插件详情
严重性: High
ID: 55603
文件名: fedora_2011-9132.nasl
版本: 1.13
类型: Local
代理: unix
发布时间: 2011/7/18
最近更新时间: 2021/1/11
支持的传感器: Agentless Assessment, Continuous Assessment, Frictionless Assessment Agent, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
漏洞信息
CPE: cpe:/o:fedoraproject:fedora:15, p-cpe:/a:fedoraproject:fedora:phpmyadmin
必需的 KB 项: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list
易利用性: No known exploits are available
补丁发布日期: 2011/7/8
参考资料信息
BID: 48563
FEDORA: 2011-9132