在 phpmyadmin 中發現一個弱點並已更正：

phpMyAdmin 4.0.10.9 之前的 4.0.x 版、4.2.13.2 之前的 4.2.x 版和 4.3.11.1 之前的 4.3.x 版中的 libraries/select_lang.lib.php，在未知語言錯誤回應中包含無效的語言值，且該回應包含 CSRF token 並可能以 HTTP 壓縮傳送，這會讓遠端攻擊者更容易透過一系列特製要求，發動 BREACH 攻擊並判斷此 token (CVE-2015-2206)。

此升級提供最新版的 phpmyadmin (4.2.13.2)，可解決此弱點。

此外，phpseclib 套件已升級至 0.3.10 版本。

偵測

Mandriva Linux 安全性公告：phpmyadmin (MDVSA-2015:186)

medium Nessus Plugin ID 82486

找不到變更記錄