已在 phpMyAdmin (適用於 MySQL 的 web 系統管理工具) 中修正數個問題：

- CVE-2014-8958 (僅限 Wheezy) 多個跨網站指令碼 (XSS) 弱點。

- CVE-2014-9218 (僅限 Wheezy) 長密碼造成的拒絕服務 (資源消耗)。

- CVE-2015-2206 由於反應的參數而有遭受 BREACH 攻擊的風險。

- CVE-2015-3902 phpMyAdmin 設定中的一個 XSRF/CSRF 弱點。

- CVE-2015-3903 (僅限 Jessie) 允許對 GitHub 的 API 呼叫發動攔截式攻擊的弱點。

- CVE-2015-6830 (僅限 Jessie) 允許繞過 reCaptcha 測試的弱點。

- CVE-2015-7873 (僅限 Jessie) 將使用者重新導向至外部網站時發現的內容偽造弱點。

偵測

Debian DSA-3382-1：phpmyadmin - 安全性更新

medium Nessus Plugin ID 86665

找不到變更記錄