更新后的 phpmyadmin 程序包修复了安全漏洞：

在某些 PHP 版本中，可诱骗 preg_replace 函数在服务器上执行任意 PHP 代码。方法是，将构建的参数作为包含空字节的正则表达式传递。使用 Replace 表前缀功能时，phpMyAdmin 未正确审查传递给 preg_replace 的参数，从而可能受到此漏洞的影响 (CVE-2013-3238)。

通过其 SaveDir 指令，phpMyAdmin 可配置为在 Web 服务器上保存导出文件。完成之后，可以通过构建的文件名模板或构建的表名保存双扩展名文件，如 foobar.php.sql。反过来，无 MIME 类型 sql（默认的）的定义的 Apache webserver 将把保存的这个文件视为 .php 脚本，从而导致远程代码执行 (CVE-2013-3239)。

phpMyAdmin 3.5.8.1 (2013/4/24) ===============================

- [安全性] 远程代码执行 (preg_replace)，报告者为 Janek Vind（请参阅 PMASA-2013-2）

- [安全性] 本地保存的 SQL 转储文件多种文件扩展远程代码执行，报告者为 Janek Vind（请参阅 PMASA-2013-3）

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

phpMyAdmin 的此更新修复了多个安全问题。

- 更新到 3.5.8.1 (2013-04-24)

- [安全性] 远程代码执行 (preg_replace)，报告者为 Janek Vind（请参阅 PMASA-2013-2）

- [安全性] 本地保存的 SQL 转储文件多种文件扩展远程代码执行，报告者为 Janek Vind（请参阅 PMASA-2013-3）

- 针对 bnc#824301 的补丁

- PMASA-2013-2 (CVE-2013-3238)

- 针对 bnc#824302 的补丁

- PMASA-2013-3 (CVE-2013-3239)

- 更新到 3.5.8 (2013-04-08)

- sf#3828 MariaDB 被报告为 MySQL

- sf#3854 Safari 6.0 标头不正确

- sf#3705 尝试打开编辑触发器，结果为 NULL

- 使用 HTML5 DOCTYPE

- [安全] GIS 可视化页面上的 Self-XSS，由 Janek Vind 报告 请参阅 PMASA-2013-1

- sf#3800 不正确的 keyhandler 行为 #2

- 针对 bnc#814678 的补丁

- PMASA-2013-1 (CVE-2013-1937)

远程主机受到 GLSA-201311-02 中所述漏洞的影响（phpMyAdmin：多种漏洞）

已在 phpMyAdmin 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

经过认证的远程攻击者可利用这些漏洞，以运行 phpMyAdmin 的进程的权限执行任意代码、注入 SQL 代码或执行跨站脚本和点击劫持攻击。
 变通方案：

目前无任何已知的变通方案。

phpMyAdmin 开发团队报告：

在某些 PHP 版本中，可诱骗 preg_replace() 函数在服务器上执行任意 PHP 代码。通过将构建的参数作为包含空字节的正则表达式进行传递来实现此操作。
使用“Replace table prefix”功能时，phpMyAdmin 未正确审查传递到 preg_replace() 的参数，从而为此漏洞开辟了通道。

该漏洞只能由登录到 phpMyAdmin 的用户触发，因为通常的标记保护阻止未登录的用户访问必填表单。

通过其 SaveDir 指令，phpMyAdmin 可配置为在 Web 服务器上保存导出文件。完成之后，可以通过构建的文件名模板或构建的表名保存双扩展名文件，如 foobar.php.sql。反过来，不包含 MIME 类型“sql”（默认值）定义的 Apache webserver 将把该已保存文件视为“.php”脚本，从而导致远程代码执行。

该漏洞只能由登录到 phpMyAdmin 的用户触发，因为通常的标记保护阻止未登录的用户访问必填表单。此外，SaveDir 指令默认为空，因此默认配置不易受到影响。必须配置 $cfg['SaveDir'] 指令，并且服务器必须正在运行包含 mod_mime 的 Apache 才能被利用。

根据其自我识别的版本号，远程 Web 服务器上托管的 phpMyAdmin 3.5.x / 4.0.0 安装低于 3.5.8.1 / 4.0.0-rc3，因此受到多种漏洞的影响：

- “preg_replace”无法正确审查参数，可被用于造成任意代码执行。(CVE-2013-3238)

- 处理本地保存的数据库的方式中存在一个安全漏洞。可以将“filename_template”参数用于创建具有双重扩展名的文件。(CVE-2013-3239)

- 存在一个缺陷，表现为“what”参数未得到正确验证，从而允许本地文件包含。据报告，此缺陷仅影响 phpMyAdmin 4.x。(CVE-2013-3240)

- “export.php”脚本中存在一个缺陷，允许覆盖全局变量，从而导致未经授权的访问漏洞。据报告，此缺陷仅影响 phpMyAdmin 4.x。(CVE-2013-3241)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
66313	Mandriva Linux 安全公告：phpmyadmin (MDVSA-2013:160)	Nessus	Mandriva Local Security Checks	2013/5/4	2021/1/6	medium
66364	Fedora 19：phpMyAdmin-3.5.8.1-1.fc19 (2013-6928)	Nessus	Fedora Local Security Checks	2013/5/10	2021/1/11	medium
75055	openSUSE 安全更新：phpMyAdmin (openSUSE-SU-2013:1065-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
70753	GLSA-201311-02：phpMyAdmin：多种漏洞	Nessus	Gentoo Local Security Checks	2013/11/5	2021/1/6	medium
66210	FreeBSD：phpMyAdmin -- 多种安全漏洞 (8c8fa44d-ad15-11e2-8cea-6805ca0b3d42)	Nessus	FreeBSD Local Security Checks	2013/4/25	2021/1/6	medium
66295	phpMyAdmin 3.5.x < 3.5.8.1 / 4.x < 4.0.0-rc3 多种漏洞 (PMASA-2013-2 - PMASA-2013-5	Nessus	CGI abuses	2013/5/2	2025/5/14	medium
66365	Fedora 18：phpMyAdmin-3.5.8.1-1.fc18 (2013-6977)	Nessus	Fedora Local Security Checks	2013/5/10	2021/1/11	medium
66366	Fedora 17：phpMyAdmin-3.5.8.1-1.fc17 (2013-7000)	Nessus	Fedora Local Security Checks	2013/5/10	2021/1/11	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium