Debian DLA-757-1：phpmyadmin 安全性更新

critical Nessus Plugin ID 96093

語系：

概要

遠端 Debian 主機缺少一個安全性更新。

說明

已發現並修正 wheezy 中 phpmyadmin 的各種安全性問題。CVE-2016-4412 / PMASA-2016-57 使用者會遭到誘騙遵循連線到 phpMyAdmin 的連結，並於驗證後重新導向至惡意網站。CVE-2016-6626 / PMASA-2016-49 在 PMASA-2016-57 修正中，我們的檢查不足，可能會繞過白名單。CVE-2016-9849 / PMASA-2016-60 使用 NULL 位元組繞過使用者名稱拒絕規則 (允許 Root 和其他使用者)。CVE-2016-9850 / PMASA-2016-61 允許/拒絕規則的使用者名稱比對可能會因為非常數執行時間，導致發生比對錯誤或偵測到規則內的使用者名稱。CVE-2016-9861 / PMASA-2016-66 在 PMASA-2016-49 修正中，我們的檢查有錯誤且可能會繞過白名單。CVE-2016-9864 / PMASA-2016-69 多個 SQL 插入弱點。CVE-2016-9865 / PMASA-2016-70 因為序列化字串剖析中存在錯誤，造成可能會繞過 PMA_safeUnserialize() 函式提供的保護。針對 Debian 7「Wheezy」，這些問題已在 4:3.4.11.1-2+deb7u7 版中修正。建議您升級 phpmyadmin 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。