Changes for 3.3.10.0 (2011-03-19)

  - [structure] Aria table size printed as unknown, thanks     to erickoh75 - erickoh75

    - [structure] Ordering by size gives incorrect results,       thanks to Madhura Jayaratne - madhuracj

    - [core] 0 row(s) affected

    - [core] Edit relational page and page number

    - [security] Minor security fixes, see PMASA-2010-9 and       PMASA-2010-10

    - [lang] German update, thanks to jannicars at       users.sourceforge.net.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

3.3.10.0の変更点（2011年3月19日）

  - [構造] Aria テーブルサイズを不明として印刷。erickoh75（erickoh75）のおかげ

    - [構造] サイズ別に配列すると不適切な結果を提示。Madhura Jayaratne（madhuracj）氏のおかげ

    - [コア] 影響を受けたのは 0 行です

    - [コア] 関連ページとページ番号を編集

    - [セキュリティ] マイナーなセキュリティ修正。PMASA-2010-9およびPMASA-2010-10を参照

    - [言語] ドイツ語更新。jannicars（users.sourceforge.net）のおかげ。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

3.3.10.0 的变更（2011 年 3 月 19 日）

- [结构] Aria 表大小打印为未知；感谢 erickoh75 - erickoh75

- [结构] 按大小排序生成不正确的结果；感谢 Madhura Jayaratne - madhuracj

- [核心] 影响 0 行

- [核心] 编辑关系页和页码

- [安全] 次要安全补丁；请参阅 PMASA-2010-9 和 PMASA-2010-10

- [语言] 德语更新；感谢 users.sourceforge.net 的 jannicars。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Several vulnerabilities have been discovered in phpMyAdmin, a tool to administer MySQL over the web. The Common Vulnerabilities and Exposures project identifies the following problems :

  - CVE-2010-4329     Cross site scripting was possible in search, that     allowed a remote attacker to inject arbitrary web script     or HTML.

  - CVE-2010-4480     Cross site scripting was possible in errors, that     allowed a remote attacker to inject arbitrary web script     or HTML.

  - CVE-2010-4481     Display of PHP's phpinfo() function was available to     world, but only if this functionality had been enabled     (defaults to off). This may leak some information about     the host system.

3.3.10.0 的變更 (2011 年 3 月 19 日)

- [結構] Aria 表格大小列印為未知，歸功於 erickoh75 - erickoh75

- [結構] 依大小排序會產生錯誤結果，歸功於 Madhura Jayaratne - madhuracj

- [核心] 0 列受到影響

- [核心] 編輯相關頁面和頁碼

- [安全性] 輕微安全性修正，請參閱 PMASA-2010-9 和 PMASA-2010-10

- [lang] 德文更新，歸功於 users.sourceforge.net 的 jannicars。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Web ベースの MySQL 管理ツールである phpMyAdmin に複数の脆弱性が発見されました。Common Vulnerabilities and Exposuresプロジェクトは次の問題を特定しています：

  - CVE-2010-4329 検索でクロスサイトスクリプティングが可能であり、リモートの攻撃者が、任意の Web スクリプトまたは HTML を注入する可能性がありました。

  - CVE-2010-4480 エラーでクロスサイトスクリプティングが可能であり、リモートの攻撃者が、任意の Web スクリプトまたは HTML を注入する可能性がありました。

  - CVE-2010-4481 PHP の phpinfo() 関数の表示を誰でも利用できました。しかし、この機能が有効な場合にのみ利用できました（デフォルトではオフになっています）。これにより、ホストシステムに関する一部の情報が漏洩する可能性があります。

在 phpMyAdmin (在網路上管理 MySQL 的工具) 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2010-4329 搜尋時可能出現跨網站指令碼問題，其允許遠端攻擊者插入任意 web 指令碼或 HTML。

- CVE-2010-4480 錯誤中可能出現跨網站指令碼問題，其允許遠端攻擊者插入任意 web 指令碼或 HTML。

- CVE-2010-4481 顯示 PHP 的 phpinfo() 函式會使任何人皆可讀取，前提是該功能已啟用 (預設關閉)。這可能洩漏有關主機系統的一些資訊。

已在通过 Web 管理 MySQL 的工具 phpMyAdmin 中发现多个漏洞。通用漏洞和暴露计划识别以下问题：

- CVE-2010-4329 搜索时可能会出现跨站脚本问题，其允许远程攻击者注入任意 Web 脚本或 HTML。

- CVE-2010-4480 错误中可能会出现跨站脚本问题，其允许远程攻击者注入任意 Web 脚本或 HTML。

- CVE-2010-4481 显示 PHP 的 phpinfo() 函数会使所有人都可读取，前提是该功能已启用 (默认关闭)。这可能会泄漏有关主机系统的一些信息。

ID	名稱	產品	系列	已發布	已更新	嚴重性
53214	Fedora 14 : phpMyAdmin-3.3.10-1.fc14 (2011-3737)	Nessus	Fedora Local Security Checks	2011/3/30	2021/1/11	medium
52984	Fedora 15 : phpMyAdmin-3.3.10-1.fc15 (2011-3761)	Nessus	Fedora Local Security Checks	2011/3/27	2021/1/11	medium
52984	Fedora 15：phpMyAdmin-3.3.10-1.fc15（2011-3761）	Nessus	Fedora Local Security Checks	2011/3/27	2021/1/11	medium
53214	Fedora 14：phpMyAdmin-3.3.10-1.fc14（2011-3737）	Nessus	Fedora Local Security Checks	2011/3/30	2021/1/11	medium
52984	Fedora 15：phpMyAdmin-3.3.10-1.fc15 (2011-3761)	Nessus	Fedora Local Security Checks	2011/3/27	2021/1/11	medium
53213	Fedora 13 : phpMyAdmin-3.3.10-1.fc13 (2011-3733)	Nessus	Fedora Local Security Checks	2011/3/30	2021/1/11	medium
51401	Debian DSA-2139-1 : phpmyadmin - several vulnerabilities	Nessus	Debian Local Security Checks	2011/1/3	2021/1/4	medium
53214	Fedora 14 : phpMyAdmin-3.3.10-1.fc14 (2011-3737)	Nessus	Fedora Local Security Checks	2011/3/30	2021/1/11	medium
53214	Fedora 14：phpMyAdmin-3.3.10-1.fc14 (2011-3737)	Nessus	Fedora Local Security Checks	2011/3/30	2021/1/11	medium
52984	Fedora 15 : phpMyAdmin-3.3.10-1.fc15 (2011-3761)	Nessus	Fedora Local Security Checks	2011/3/27	2021/1/11	medium
51401	Debian DSA-2139-1：phpmyadmin - 複数の脆弱性	Nessus	Debian Local Security Checks	2011/1/3	2021/1/4	medium
53213	Fedora 13：phpMyAdmin-3.3.10-1.fc13（2011-3733）	Nessus	Fedora Local Security Checks	2011/3/30	2021/1/11	medium
53213	Fedora 13 : phpMyAdmin-3.3.10-1.fc13 (2011-3733)	Nessus	Fedora Local Security Checks	2011/3/30	2021/1/11	medium
51401	Debian DSA-2139-1 : phpmyadmin - 數個弱點	Nessus	Debian Local Security Checks	2011/1/3	2021/1/4	medium
53213	Fedora 13：phpMyAdmin-3.3.10-1.fc13 (2011-3733)	Nessus	Fedora Local Security Checks	2011/3/30	2021/1/11	medium
51401	Debian DSA-2139-1：phpmyadmin - 多个漏洞	Nessus	Debian Local Security Checks	2011/1/3	2021/1/4	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium