Fedora 16 : phpMyAdmin-3.4.8-1.fc16 (2011-16768)

medium Nessus Plugin ID 57326

語系：

概要

遠端 Fedora 主機遺漏安全性更新。

說明

3.4.8.0 的變更 (2011 年 12 月 1 日)：

- [介面] 以空白字元分割列舉資料 (更多可編輯的空間)

- [介面] ENUM/SET 編輯器無法處理值中的逗點

- [介面] 沒有可瀏覽的連結/檢視和表格為空

- [介面] 刪除的搜尋結果保持可見

- [匯入] ODS 匯入忽略記憶體限制

- [介面] 視覺欄分隔

- [剖析器] 剖析器未識別出 TRUE

- [組態] 使 php-gettext 位置可設定

- [匯入] 處理某些 open_basedir 情況中的衝突

- [顯示] 下拉式表單結果 - 設定 NULL 無作用

- [編輯] 在多伺服器組態中內嵌編輯

- [核心] 注意事項：PHP 5.4 中陣列到字串的轉換

- [介面] 當 ShowTooltipAliasTB 為 true　時，系統會在主面板 db 結構頁面中將 VIEW 錯誤顯示為檢視名稱

- [核心] 無法同步欄與關鍵字名稱

- [介面] 放置後新增欄

- [介面] 避免在 phpinfo() 的輸出中顯示密碼

- [GUI]「phpMyAdmin 的較新版本」訊息未在 IE8 中顯示

- [介面] 透過查閱視窗輸入金鑰不會重設 NULL

- [安全性] 資料庫名稱上的 Self-XSS (同步、作業/重新命名)，請參閱 PMASA-2011-18 (http://www.phpmyadmin.net/home_page/security/PMASA-2011-18.php)

- [安全性] 欄類型上的 Self-XSS (建立索引、表格搜尋)，請參閱 PMASA-2011-18 (http://www.phpmyadmin.net/home_page/security/PMASA-2011-18.php)

- [安全性] 無效查詢上的 Self-XSS (表格概覽)，請參閱 PMASA-2011-18 (http://www.phpmyadmin.net/home_page/security/PMASA-2011-18.php)

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。