已修复 phpMyAdmin（MySQL 的 web 管理工具）中的多个问题。

- CVE-2014-8958（仅 Wheezy）多种跨站脚本 (XSS) 漏洞。

- CVE-2014-9218（仅 Wheezy）通过长密码导致的拒绝服务（资源消耗）。

- CVE-2015-2206 由于反映的参数而存在 BREACH 攻击的风险。

- CVE-2015-3902 phpMyAdmin 设置中的 XSRF/CSRF 漏洞。

- CVE-2015-3903（仅 Jessie）允许对 GitHub 的 API 调用进行中间人攻击的漏洞。

- CVE-2015-6830（仅 Jessie）允许绕过 reCaptcha 测试的漏洞。

- CVE-2015-7873（仅 Jessie）将用户重定向到外部网站时的内容欺骗漏洞。

检测

Debian DSA-3382-1：phpmyadmin - 安全更新

medium Nessus 插件 ID 86665

未找到变更日志