Fedora 23:php-udan11-sql-parser-3.0.4-1.fc23 / phpMyAdmin-4.5.1-1.fc23 (2015-287c164df5)

medium Nessus Plugin ID 89184

概要

遠端 Fedora 主機缺少一個或多個安全性更新。

說明

phpMyAdmin 4.5.1.0 (2015-10-23) =============================== - 為 foreach() 提供的引數無效 - array_key_exists() 預期參數 2 為陣列 - 注意未定義索引:drop_database - ANSI_QUOTES sql_mode 中的伺服器變數版本:遺失目前的值
- 建議表格結構損毀 - phpMyAdmin 建議升級至該系統中無法使用的較新版本 - 未定義「PMA_Microhistory」 - getTablesWhenOpen() 的定義不正確 - 在 MariaDB 10.0.21 上建立新使用者時發生錯誤 - 注意 htmlspecialchars() - 注意檢視的結構頁面 - 當 IF NOT EXISTS 開啟時一律會匯出 AUTO_INCREMENT - 複製的表格中缺少部分隔離區
- 執行 SHOW CREATE 時請注意未定義的變數 - 匯出含有表格別名的 sql 查詢結果時發生錯誤 - SQL 編輯窗未辨識出「LEFT OUTER JOIN」中的「OUTER」關鍵字 - 未辨識出「NOT IN」子句 (MySQL 5.6 和 5.7) - 在我的最愛中新增/移除之後,資料庫結構中的黃色星星沒有改變 - 匯出表格時,表格定義中的 SQL 無效 - 其他資料庫表格的外部索引鍵失敗 - 當加入的表格欄位名稱位於 SELECT 查詢中時,會在匯出結果時發生錯誤 - 表格重新命名時出現異常行為
- 重新命名表格未導致在左側面板中進行重新整理 - 缺少 PMA_Table::generateAlter() 的引數 - 注意 information_schema 表格的結構頁面中未定義的索引

- 變更 Composer 的最低 PHP 版本 - 匯入剖析器和反斜線 -「視覺化 GIS 資料」似乎已經損毀
-「重設從屬」選項上的確認方塊 - 修正版本變更上的 Cookie 清除 - 無法使用子查詢執行 SQL - 搭配 MariaDB 使用 mysql_native_password 建立使用者時,語法不正確 - 無法使用第三方驗證外掛程式

請注意,Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下,嘗試自動清理並將其格式化。

解決方案

更新受影響的php-udan11-sql-parser 和/或 phpMyAdmin 套件。

另請參閱

https://bugzilla.redhat.com/show_bug.cgi?id=1275108

http://www.nessus.org/u?da6b0e71

http://www.nessus.org/u?ea8e5549

Plugin 詳細資訊

嚴重性: Medium

ID: 89184

檔案名稱: fedora_2015-287c164df5.nasl

版本: 2.3

類型: local

代理程式: unix

已發布: 2016/3/4

已更新: 2021/1/11

支援的感應器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus

風險資訊

VPR

風險因素: Low

分數: 1.4

CVSS v2

風險因素: Medium

基本分數: 5

媒介: CVSS2#AV:N/AC:L/Au:N/C:N/I:P/A:N

弱點資訊

CPE: p-cpe:/a:fedoraproject:fedora:php-udan11-sql-parser, p-cpe:/a:fedoraproject:fedora:phpmyadmin, cpe:/o:fedoraproject:fedora:23

必要的 KB 項目: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list

修補程式發佈日期: 2015/11/10

參考資訊

CVE: CVE-2015-7873