在 phpmyadmin 中發現多個弱點並已更正：

- 執行 SQL 查詢時，因為未逸出的 HTML 輸出而導致 XSS (CVE-2013-4995)。

- 設定、圖表顯示、處理程序清單以及標誌連結中的 5 個 XSS 弱點。如果存在特製的 version.json，可能會引入 XSS (CVE-2013-4996、CVE-2013-4997)。

- 完整路徑洩漏弱點 (CVE-2013-4998、CVE-2013-5000)。

- 配置匯出中未逸出的 HTML 輸出所導致的 Self-XSS (CVE-2013-5002)。

- 造成權限提升 (控制使用者) 的 SQL 插入弱點 (CVE-2013-5003)。

此更新提供最新版的 phpmyadmin (3.5.8.2)，可解決這些弱點。

偵測

Mandriva Linux 安全性公告：phpmyadmin (MDVSA-2013:203)

medium Nessus Plugin ID 69154

找不到變更記錄