openSUSE 12.3 和 13.1 上的 phpMyAdmin 已更新至 4.1.14.8。此更新修复了一个漏洞。

- 安全补丁：

- PMASA-2014-17（CVE-2014-9218、CWE-661 CWE-400）[boo#908363] http://www.phpmyadmin.net/home_page/security/PMASA-2014- 17.php

- sf#4611 [安全] 包含长密码的 DOS 攻击

openSUSE 13.2 上的 phpMyAdmin 已更新至 4.2.13.1 (2014-12-03)

- 安全补丁：

- PMASA-2014-18（CVE-2014-9219、CWE-661 CWE-79）[boo#908364] http://www.phpmyadmin.net/home_page/security/PMASA-2014- 18.php

- sf#4612 [安全] 重定向机制中的 XSS 漏洞

- PMASA-2014-17（CVE-2014-9218、CWE-661 CWE-400）[boo#908363] http://www.phpmyadmin.net/home_page/security/PMASA-2014- 17.php

- sf#4611 [安全] 包含长密码的 DOS 攻击

- 缺陷补丁：

- sf#4604 查询历史记录未删除

- sf#4057 db/table 查询字符串参数不再有效

- sf#4605 跟踪中隐藏的消息

- sf#4606 跟踪报告无法导出为 SQL 转储

- sf#4607 db_copy 操作期间发生语法错误

- sf#4608 关系和限制访问存在 SELECT 权限问题

检测

openSUSE 安全更新：phpMyAdmin (openSUSE-SU-2014:1636-1)

medium Nessus 插件 ID 80049

未找到变更日志