openSUSE 安全性更新：phpMyAdmin (openSUSE-SU-2014:1069-1)

medium Nessus Plugin ID 77432

語系：

概要

遠端 openSUSE 主機缺少安全性更新。

說明

此 phpMyAdmin 更新可解決數個安全性和非安全性問題：

- 這是 phpMyAdmin 版本升級 (bnc#892401)：(From 4.1.14.3)：

- sf#4501 [安全性] 表格瀏覽頁面中的 XSS (CVE-2014-5273)

- sf#4502 [安全性] 列舉值編輯器中的 Self-XSS (CVE-2014-5273)

- sf#4503 [安全性] 監視器中的 Self-XSS (CVE-2014-5273)

- sf#4505 [安全性] 檢視操作頁面中的 XSS (CVE-2014-5274)

- sf#4504 [安全性] 查詢圖表中的 Self-XSS	(CVE-2014-5273)

- sf#4517 [安全性] 關係檢視中的 XSS (CVE-2014-5273) (從 4.1.14.2)：

- sf#4488 [安全性] 因未逸出表格名稱而發生 XSS 插入 (觸發器) (CVE-2014-4955)

- sf#4492 [安全性] AJAX 確認訊息中的 XSS (CVE-2014-4986)

- sf#4491 [安全性] 缺少存取使用者群組功能的驗證 (CVE-2014-4987) (從 4.1.14.1)：

- sf#4464 [安全性] 因在導覽隱藏中的未逸出資料庫/表格名稱而導致 XSS 插入 (CVE-2014-4349) (從 4.1.14.0 到 4.1.9.0)：

- 數個非安全性錯誤修正列於 https://github.com/phpmyadmin/phpmyadmin/blob/MAINT_4_1_14/ChangeLog