phpMyAdmin 4.2.7.1 (2014/8/17) ===============================

- [安全性] 表格瀏覽頁面中的 XSS

- [安全性] 列舉值編輯器中的 Self-XSS

- [安全性] 監視器中的 Self-XSS

- [安全性] 查詢圖表中的 Self-XSS

- [安全性] 檢視操作頁面中的 XSS

- [安全性] 關係檢視中的 XSS

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

根據其自我報告的版本號碼，遠端 Web 伺服器上主控的 phpMyAdmin 應用程式為 4.0.10.2 之前的 4.0.x 版、 4.1.14.3 之前的 4.1.x 版或 4.2.7.1 之前的 4.2.x 版。因此，該應用程式受到以下弱點影響：

  - 瀏覽器表格、ENUM 編輯器、監控器、查詢表和表格關係頁面中存在多個跨網站指令碼弱點。(CVE-2014-5273)

  - 檢視作業頁面中存在一個瑕疵，可允許跨網站指令碼攻擊。請注意，這不會影響 4.0.x 版本。(CVE-2014-5274)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

此 phpMyAdmin 更新可解決數個安全性和非安全性問題：

- 這是 phpMyAdmin 版本升級 (bnc#892401)：(From 4.1.14.3)：

- sf#4501 [安全性] 表格瀏覽頁面中的 XSS (CVE-2014-5273)

- sf#4502 [安全性] 列舉值編輯器中的 Self-XSS (CVE-2014-5273)

- sf#4503 [安全性] 監視器中的 Self-XSS (CVE-2014-5273)

- sf#4505 [安全性] 檢視操作頁面中的 XSS (CVE-2014-5274)

- sf#4504 [安全性] 查詢圖表中的 Self-XSS&#9;(CVE-2014-5273)

- sf#4517 [安全性] 關係檢視中的 XSS (CVE-2014-5273) (從 4.1.14.2)：

- sf#4488 [安全性] 因未逸出表格名稱而發生 XSS 插入 (觸發器) (CVE-2014-4955)

- sf#4492 [安全性] AJAX 確認訊息中的 XSS (CVE-2014-4986)

- sf#4491 [安全性] 缺少存取使用者群組功能的驗證 (CVE-2014-4987) (從 4.1.14.1)：

- sf#4464 [安全性] 因在導覽隱藏中的未逸出資料庫/表格名稱而導致 XSS 插入 (CVE-2014-4349) (從 4.1.14.0 到 4.1.9.0)：

- 數個非安全性錯誤修正列於 https://github.com/phpmyadmin/phpmyadmin/blob/MAINT_4_1_14/ChangeLog

phpMyAdmin 開發團隊報告：

瀏覽表格、ENUM 編輯器、監控器、查詢表和表格關係頁面中有多個 XSS 弱點。

透過特製的資料庫、表格或主要/唯一金鑰欄名稱，可以在從表格放置列時觸發 XSS。透過特製的欄名稱，可以在 ENUM 編輯器對話方塊中觸發 XSS。透過單位欄位的特製變數名稱或特製值，可以在新增圖表至監控頁面時觸發自我 XSS。透過 X 軸標籤的特製值，可以在查詢表頁面中觸發自我 XSS。透過特製的表格註解，可以在資料庫結構頁面中觸發 XSS。

檢視作業頁面中的 XSS。

透過特製的檢視名稱，可以在檢視作業頁面中放置檢視時觸發 XSS。

更新版 phpmyadmin 套件可修正安全性弱點：

在 phpMyAdmin 4.1.14.3 之前版本中，瀏覽表格、ENUM 編輯器、監控器、查詢表和表格關係頁面中存在多個 XSS 弱點 (CVE-2014-5273)。

在 phpMyAdmin 4.1.14.3 之前版本中，透過特製的檢視名稱，可以在檢視作業頁面中放置檢視時觸發 XSS (CVE-2014-5274)。

ID	名稱	產品	系列	已發布	已更新	嚴重性
77424	Fedora 19 : phpMyAdmin-4.2.7.1-1.fc19 (2014-9534)	Nessus	Fedora Local Security Checks	2014/8/29	2021/1/11	low
77305	phpMyAdmin 4.0.x < 4.0.10.2 / 4.1.x < 4.1.14.3 / 4.2.x < 4.2.7.1 多個 XSS 弱點 (PMASA-2014-8 - PMASA-2014-9)	Nessus	CGI abuses : XSS	2014/8/21	2022/4/11	low
77362	Fedora 20 : phpMyAdmin-4.2.7.1-1.fc20 (2014-9555)	Nessus	Fedora Local Security Checks	2014/8/25	2021/1/11	low
77432	openSUSE 安全性更新：phpMyAdmin (openSUSE-SU-2014:1069-1)	Nessus	SuSE Local Security Checks	2014/8/29	2021/1/19	medium
77235	FreeBSD：phpMyAdmin -- XSS 弱點 (fbb01289-2645-11e4-bc44-6805ca0b3d42)	Nessus	FreeBSD Local Security Checks	2014/8/18	2021/1/6	low
77643	Mandriva Linux 安全性公告：phpmyadmin (MDVSA-2014:164)	Nessus	Mandriva Local Security Checks	2014/9/12	2021/1/6	low

偵測

搜尋 Plugin

low

low

low

medium

low

low