openSUSE 安全性更新：phpMyAdmin (openSUSE-2012-18)
medium Nessus Plugin ID 74585
語系：
概要
遠端 openSUSE 主機缺少安全性更新。說明
- 3.4.9 的更新- 錯誤 #3442028 [編輯] 帶有 null 的內嵌編輯列舉欄位未顯示任何下拉式表單
- 錯誤 #3442004 [介面] 對有底線的使用者而言 DB 建議不正確
- 錯誤 #3438420 [核心] 移除 PHP 5.4 中的 Magic Quotes
- 錯誤 #3398788 [工作階段] 結果為空 (signon auth_type) 時無回饋
- 錯誤 #3384035 [顯示] 與 ShowTooltipAliasTB 有關的問題
- 錯誤 #3306875 [編輯] 無法重新命名含有檢視的資料庫
- 錯誤 #3452506 [編輯] 無法移動具有觸發程序的表格
- 錯誤 #3449659 [導覽] 快速篩選因表格樹狀結構而中斷
- 錯誤 #3448485 [GUI] Firefox favicon 框架組迴歸
- [核心] 改善與 mysql 延伸模組的相容性
- - [安全性] 匯出選項 (匯出伺服器/資料庫/表格) 上的 Self-XSS，請參閱 PMASA-2011-20
- [安全性] 設定 (主機參數) 中的 Self-XSS，請參閱 PMASA-2011-19
- bnc#738411 的修正
- PMASA-2011-19 (CVE-2011-4780)
- PMASA-2011-20 (CVE-2011-4782)
- 重新執行組態修補程式
解決方案
更新受影響的 phpMyAdmin 套件。另請參閱
Plugin 詳細資訊
嚴重性: Medium
ID: 74585
檔案名稱: openSUSE-2012-18.nasl
版本: 1.3
類型: local
代理程式: unix
已發布: 2014/6/13
已更新: 2021/1/19
支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Nessus
風險資訊
VPR
風險因素: Low
分數: 3.8
CVSS v2
風險因素: Medium
基本分數: 4.3
媒介: CVSS2#AV:N/AC:M/Au:N/C:N/I:P/A:N
弱點資訊
CPE: p-cpe:/a:novell:opensuse:phpmyadmin, cpe:/o:novell:opensuse:12.1
必要的 KB 項目: Host/local_checks_enabled, Host/SuSE/release, Host/SuSE/rpm-list
修補程式發佈日期: 2012/1/4
參考資訊
CVE: CVE-2011-4780, CVE-2011-4782