Debian DSA-3627-1：phpmyadmin - 安全性更新

high Nessus Plugin ID 92527

語系：

概要

遠端 Debian 主機缺少安全性更新。

說明

已修正 phpMyAdmin (web 型 MySQL 系統管理介面) 中的數個弱點。

- CVE-2016-1927 suggestPassword 函式仰賴不安全的亂數產生器，其可使遠端攻擊者透過暴力密碼破解，更容易猜出所產生的密碼。

- CVE-2016-2039 CSRF token 值是由不安全的亂數產生器所產生，其允許遠端攻擊者藉由預測值，而繞過預定的存取限制。

- CVE-2016-2040 多個跨網站指令碼 (XSS) 弱點允許經驗證的遠端使用者插入任意 web 指令碼或 HTML。

- CVE-2016-2041 phpMyAdmin 未使用常數時間演算法比較 CSRF token，其可使遠端攻擊者透過計算時間差，更容易繞過預定的存取限制。

- CVE-2016-2560 多個跨網站指令碼 (XSS) 弱點允許遠端攻擊者插入任意 Web 指令碼或 HTML。

- CVE-2016-2561 多個跨網站指令碼 (XSS) 弱點允許遠端攻擊者插入任意 Web 指令碼或 HTML。

- CVE-2016-5099 多個跨網站指令碼 (XSS) 弱點允許遠端攻擊者插入任意 Web 指令碼或 HTML。

- CVE-2016-5701 針對在純 HTTP 上執行的安裝，phpMyAdmin 允許遠端攻擊者透過特製的 URI，對 HTTP 工作階段發動 BBCode 插入攻擊。

- CVE-2016-5705 多個跨網站指令碼 (XSS) 弱點允許遠端攻擊者插入任意 Web 指令碼或 HTML。

- CVE-2016-5706 phpMyAdmin 允許遠端攻擊者透過指令碼參數中的大型陣列造成拒絕服務 (資源消耗)。

- CVE-2016-5731 有一個跨網站指令碼 (XSS) 弱點允許遠端攻擊者插入任意 web 指令碼或 HTML。

- CVE-2016-5733 多個跨網站指令碼 (XSS) 弱點允許遠端攻擊者插入任意 Web 指令碼或 HTML。

- CVE-2016-5739 有一個可洩漏資訊的特製轉換，遠端攻擊者可利用該轉換，發動跨網站要求偽造攻擊。