openSUSE 安全性更新：phpMyAdmin (openSUSE-SU-2014:1636-1)

medium Nessus Plugin ID 80049

語系：

概要

遠端 openSUSE 主機缺少安全性更新。

說明

openSUSE 12.3 和 13.1 上的 phpMyAdmin 已更新至 4.1.14.8。此更新修正了一個弱點。

- 安全性修正：

- PMASA-2014-17 (CVE-2014-9218、CWE-661 CWE-400) [boo#908363] http://www.phpmyadmin.net/home_page/security/PMASA-2014- 17.php

- sf#4611 [安全性] 長密碼的 DOS 攻擊

openSUSE 13.2 上的 phpMyAdmin 已更新至 4.2.13.1 (2014-12-03)

- 安全性修正：

- PMASA-2014-18 (CVE-2014-9219、CWE-661 CWE-79) [boo#908364] http://www.phpmyadmin.net/home_page/security/PMASA-2014- 18.php

- sf#4612 [安全性] 重新導向機制中有 XSS 弱點

- PMASA-2014-17 (CVE-2014-9218、CWE-661 CWE-400) [boo#908363] http://www.phpmyadmin.net/home_page/security/PMASA-2014- 17.php

- sf#4611 [安全性] 長密碼的 DOS 攻擊

- 錯誤修正：

- sf#4604 查詢歷程記錄未刪除

- sf#4057 db/table 查詢字串參數不再運作

- sf#4605 追蹤中的未讀訊息

- sf#4606 以 SQL 轉儲存格式匯出追蹤報告無法運作

- sf#4607 db_copy 作業期間發生語法錯誤

- sf#4608 關係和限制存取的 SELECT 權限問題