openSUSE 安全性更新：phpMyAdmin (openSUSE-2016-806)

critical Nessus Plugin ID 91889

語系：

概要

遠端 openSUSE 主機缺少安全性更新。

說明

此 4.4.15.7 版的 phpMyAdmin 更新可修正下列問題：

已修正問題：設定指令碼不會在所有相關位置中使用輸入類型「password」

修正的安全性問題：

- PMASA-2016-17 (CVE-2016-5701、CWE-661) https://www.phpmyadmin.net/security/PMASA-2016-17/

- BBCode 插入弱點

- PMASA-2016-19 (CVE-2016-5703、CWE-661) https://www.phpmyadmin.net/security/PMASA-2016-19/

- SQL 插入攻擊

- PMASA-2016-21 (CVE-2016-5705、CWE-661) https://www.phpmyadmin.net/security/PMASA-2016-21/

- 多個 XSS 弱點

- PMASA-2016-22 (CVE-2016-5706、CWE-661) https://www.phpmyadmin.net/security/PMASA-2016-22/

- DOS 攻擊

- PMASA-2016-23 (CVE-2016-5730、CWE-661) https://www.phpmyadmin.net/security/PMASA-2016-23/

- 多個完整路徑洩漏弱點

- PMASA-2016-24 (CVE-2016-5731、CWE-661) https://www.phpmyadmin.net/security/PMASA-2016-24/

- 透過 FPD 的 XSS

- PMASA-2016-26 (CVE-2016-5733、CWE-661) https://www.phpmyadmin.net/security/PMASA-2016-26/

- 多個 XSS 弱點

- PMASA-2016-28 (CVE-2016-5739、CWE-661) https://www.phpmyadmin.net/security/PMASA-2016-28/

- 轉換中的查閱者洩漏