已發現並修正 wheezy 中 phpmyadmin 的各種安全性問題。CVE-2016-4412 / PMASA-2016-57 使用者會遭到誘騙遵循連線到 phpMyAdmin 的連結，並於驗證後重新導向至惡意網站。CVE-2016-6626 / PMASA-2016-49 在 PMASA-2016-57 修正中，我們的檢查不足，可能會繞過白名單。CVE-2016-9849 / PMASA-2016-60 使用 NULL 位元組繞過使用者名稱拒絕規則 (允許 Root 和其他使用者)。CVE-2016-9850 / PMASA-2016-61 允許/拒絕規則的使用者名稱比對可能會因為非常數執行時間，導致發生比對錯誤或偵測到規則內的使用者名稱。CVE-2016-9861 / PMASA-2016-66 在 PMASA-2016-49 修正中，我們的檢查有錯誤且可能會繞過白名單。CVE-2016-9864 / PMASA-2016-69 多個 SQL 插入弱點。CVE-2016-9865 / PMASA-2016-70 因為序列化字串剖析中存在錯誤，造成可能會繞過 PMA_safeUnserialize() 函式提供的保護。針對 Debian 7「Wheezy」，這些問題已在 4:3.4.11.1-2+deb7u7 版中修正。建議您升級 phpmyadmin 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 phpMyAdmin 版本中發現一個問題。使用者可遭誘騙而前往 phpMyAdmin 的連結進而在驗證後重新導向至其他惡意網站。攻擊者必須探查使用者的有效 phpMyAdmin token。所有 4.0.x 版本 (早於 4.0.10.16) 會受到影響。(CVE-2016-4412)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端主機受到 GLSA-201701-32 中所述的弱點影響 (phpMyAdmin：多個弱點) 在 phpMyAdmin 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：經驗證的遠端攻擊者可惡意利用這些弱點，以執行任意 PHP 程式碼、插入 SQL 程式碼，或是發動跨網站指令碼攻擊。在某些組態中，未經驗證的遠端攻擊者還可造成拒絕服務情況。因應措施：目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
96093	Debian DLA-757-1：phpmyadmin 安全性更新	Nessus	Debian Local Security Checks	2016/12/27	2021/1/11	critical
254231	Linux Distros 未修補的弱點：CVE-2016-4412	Nessus	Misc.	2025/8/24	2025/8/24	medium
96426	GLSA-201701-32：phpMyAdmin：多個弱點	Nessus	Gentoo Local Security Checks	2017/1/12	2021/1/11	critical

偵測

搜尋 Plugin

critical

medium

critical