Fedora 14：phpMyAdmin-3.4.3.1-1.fc14 (2011-9144)

high Nessus 插件 ID 55604

语言：

简介

远程 Fedora 主机缺少安全更新。

描述

3.4.3.1 的变更（2011 年 6 月 7 日）

- [PMASA-2011-5] Swekey 认证中可能出现的会话操纵 (http://www.phpmyadmin.net/home_page/security/PMASA-2011-5.php)

- [PMASA-2011-6] 会话变量受到破坏时，设置脚本中可能出现的代码注入 (http://www.phpmyadmin.net/home_page/security/PMASA-2011-6.php)

- [PMASA-2011-7] 同步代码中的正则表达式引用问题 (http://www.phpmyadmin.net/home_page/security/PMASA-2011-7.php)

- [PMASA-2011-8] 可能出现的目录遍历 (http://www.phpmyadmin.net/home_page/security/PMASA-2011-8.php)

3.4.3.0 的变更（2011 年 6 月 27 日）

- [同步] 同步中缺少帮助图标

- [设置] 重新定义之前错误的标签

- [解析器] master 不是预留字

- [编辑] 内联编辑更新多个重复行

- [编辑] 内联编辑不会转义反斜线

- [界面] Columns 类有时不会更改

- [界面] 某些工具提示不会消失

- [搜索] 修复非 unicode 表格中的搜索

- [显示] 内联查询编辑中断

- [权限] 新帐户缺少“生成密码”选项

- [编辑] 内联编辑在编辑区域中放置 HTML 换行符

- [界面] 内联查询编辑不会转义特殊字符

- [安全] 轻微 XSS 漏洞（需要有效标记）

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。