openSUSE 安全更新：phpMyAdmin (openSUSE-SU-2013:1065-1)
medium Nessus 插件 ID 75055
语言：
简介
远程 openSUSE 主机缺少安全更新。描述
phpMyAdmin 的此更新修复了多个安全问题。- 更新到 3.5.8.1 (2013-04-24)
- [安全性] 远程代码执行 (preg_replace)，报告者为 Janek Vind（请参阅 PMASA-2013-2）
- [安全性] 本地保存的 SQL 转储文件多种文件扩展远程代码执行，报告者为 Janek Vind（请参阅 PMASA-2013-3）
- 针对 bnc#824301 的补丁
- PMASA-2013-2 (CVE-2013-3238)
- 针对 bnc#824302 的补丁
- PMASA-2013-3 (CVE-2013-3239)
- 更新到 3.5.8 (2013-04-08)
- sf#3828 MariaDB 被报告为 MySQL
- sf#3854 Safari 6.0 标头不正确
- sf#3705 尝试打开编辑触发器，结果为 NULL
- 使用 HTML5 DOCTYPE
- [安全] GIS 可视化页面上的 Self-XSS，由 Janek Vind 报告 请参阅 PMASA-2013-1
- sf#3800 不正确的 keyhandler 行为 #2
- 针对 bnc#814678 的补丁
- PMASA-2013-1 (CVE-2013-1937)
解决方案
更新受影响的 phpMyAdmin 程序包。另见
https://bugzilla.novell.com/show_bug.cgi?id=814678
https://bugzilla.novell.com/show_bug.cgi?id=824301
https://bugzilla.novell.com/show_bug.cgi?id=824302
https://lists.opensuse.org/opensuse-updates/2013-06/msg00181.html
插件详情
严重性: Medium
ID: 75055
文件名: openSUSE-2013-524.nasl
版本: 1.6
类型: local
代理: unix
发布时间: 2014/6/13
最近更新时间: 2021/1/19
支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Continuous Assessment, Nessus
风险信息
VPR
风险因素: High
分数: 7.0
CVSS v2
风险因素: Medium
基本分数: 6
矢量: CVSS2#AV:N/AC:M/Au:S/C:P/I:P/A:P
CVSS v3
风险因素: Medium
基本分数: 6.1
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
漏洞信息
CPE: p-cpe:/a:novell:opensuse:phpmyadmin, cpe:/o:novell:opensuse:12.2, cpe:/o:novell:opensuse:12.3
必需的 KB 项: Host/local_checks_enabled, Host/SuSE/release, Host/SuSE/rpm-list
可利用: true
易利用性: Exploits are available
补丁发布日期: 2013/6/13
可利用的方式
Core Impact
Metasploit (phpMyAdmin Authenticated Remote Code Execution via preg_replace())