在 phpmyadmin 中發現多個弱點並已更正：

在 phpMyAdmin 4.2.4 版之前的 4.2.x 版中，多個跨網站指令碼 (XSS) 弱點允許經驗證的遠端使用者透過在 (a) 最愛清單或 (b) 最近表格中呈現之後未正確處理的特製 (1) 資料庫名稱或 (2) 表格名稱，插入任意 web 指令碼或 HTML (CVE-2014-4348)。

在 phpMyAdmin 4.1.14.1 版之前的 4.1.x 版和 4.2.4 版之前的 4.2.x 版中，多個跨網站指令碼 (XSS) 弱點允許經驗證的遠端使用者透過 (1) 隱藏或 (2) 取消隱藏動作之後未正確處理的特製表格名稱，插入任意 web 指令碼或 HTML (CVE-2014-4349)。

此升級提供最新版的 phpmyadmin (4.2.5)，可解決這些弱點。

偵測

Mandriva Linux 安全性公告：phpmyadmin (MDVSA-2014:126)

low Nessus Plugin ID 76423

找不到變更記錄