This phpMyAdmin update to version 4.4.15.6 fixes the following issues :

Security issues fixed :

  - PMASA-2016-16 (CVE-2016-5099, CWE-661): Self XSS, see     https://www.phpmyadmin.net/security/PMASA-2016-16/

  - PMASA-2016-15 (CVE-2016-5098, CWE-661): File Traversal     Protection Bypass on Error Reporting, see     https://www.phpmyadmin.net/security/PMASA-2016-15/

  - PMASA-2016-14 (CVE-2016-5097, CWE-661): Sensitive Data     in URL GET Query Parameters, see     https://www.phpmyadmin.net/security/PMASA-2016-14/

The remote host is affected by the vulnerability described in GLSA-201701-32 (phpMyAdmin: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in phpMyAdmin. Please       review the CVE identifiers referenced below for details.
  Impact :

    A authenticated remote attacker could exploit these vulnerabilities to       execute arbitrary PHP Code, inject SQL code, or to conduct Cross-Site       Scripting attacks.
    In certain configurations, an unauthenticated remote attacker could       cause a Denial of Service condition.
  Workaround :

    There is no known workaround at this time.

リモートホストは、GLSA-201701-32（phpMyAdmin：複数の脆弱性）で説明されている脆弱性による影響を受けます。複数の脆弱性がphpMyAdminで発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：認証されているリモートの攻撃者が、これらの脆弱性を悪用して、任意のPHPコードを実行したり、SQLコードを注入したり、クロスサイトスクリプティング攻撃を実行したりする可能性があります。特定の構成では、認証されていないリモートの攻撃者がサービス拒否の状態を引き起こす可能性があります。回避策：現時点では、既知の回避策はありません。

phpMyAdmin 4.4.15.6 バージョンへのこの更新により、以下の問題が修正されます：

修正されたセキュリティの課題：

- PMASA-2016-16（CVE-2016-5099、CWE-661）：セルフ XSS、https://www.phpmyadmin.net/security/PMASA-2016-16/ を参照してください

- PMASA-2016-15（CVE-2016-5098、CWE-661）：エラーレポートのファイルトラバーサル保護のバイパス、https://www.phpmyadmin.net/security/PMASA-2016-15/ を参照してください

- PMASA-2016-14（CVE-2016-5097、CWE-661）：URL GET クエリパラメーターの機密データ、https://www.phpmyadmin.net/security/PMASA-2016-14/ を参照してください

遠端主機受到 GLSA-201701-32 中所述的弱點影響 (phpMyAdmin：多個弱點) 在 phpMyAdmin 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：經驗證的遠端攻擊者可惡意利用這些弱點，以執行任意 PHP 程式碼、插入 SQL 程式碼，或是發動跨網站指令碼攻擊。在某些組態中，未經驗證的遠端攻擊者還可造成拒絕服務情況。因應措施：目前尚無已知的因應措施。

此 4.4.15.6 版的 phpMyAdmin 更新可修正下列問題：

修正的安全性問題：

- PMASA-2016-16 (CVE-2016-5099、CWE-661)：Self XSS，請參閱 https://www.phpmyadmin.net/security/PMASA-2016-16/

- PMASA-2016-15 (CVE-2016-5098、CWE-661)：錯誤報告的檔案遊走保護繞過，請參閱 https://www.phpmyadmin.net/security/PMASA-2016-15/

- PMASA-2016-14 (CVE-2016-5097、CWE-661)：URL GET 查詢參數中的敏感資料，請參閱 https://www.phpmyadmin.net/security/PMASA-2016-14/

此 phpMyAdmin 更新到版本 4.4.15.6，修复了以下安全问题：

修复的安全问题：

- PMASA-2016-16（CVE-2016-5099、CWE-661）：Self XSS，请参阅 https://www.phpmyadmin.net/security/PMASA-2016-16/

- PMASA-2016-15（CVE-2016-5098、CWE-661）：错误报告的文件遍历保护绕过，请参阅 https://www.phpmyadmin.net/security/PMASA-2016-15/

- PMASA-2016-14（CVE-2016-5097、CWE-661）：URL GET 查询参数中的敏感数据，请参阅 https://www.phpmyadmin.net/security/PMASA-2016-14/

远程主机受到 GLSA-201701-32 中所述漏洞的影响（phpMyAdmin：多个漏洞）在 phpMyAdmin 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：经身份验证的远程攻击者可利用这些漏洞，执行任意 PHP 代码、注入 SQL 代码，或进行跨站脚本攻击。在某些配置下，未经身份验证的远程攻击者可造成拒绝服务情况。解决方法：目前无任何已知的解决方法。

ID	Name	Product	Family	Published	Updated	Severity
91587	openSUSE Security Update : phpMyAdmin (openSUSE-2016-712)	Nessus	SuSE Local Security Checks	6/14/2016	1/19/2021	medium
96426	GLSA-201701-32 : phpMyAdmin: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	1/12/2017	1/11/2021	critical
96426	GLSA-201701-32：phpMyAdmin：複数の脆弱性	Nessus	Gentoo Local Security Checks	1/12/2017	1/11/2021	critical
91587	openSUSE セキュリティ更新：phpMyAdmin（openSUSE-2016-712）	Nessus	SuSE Local Security Checks	6/14/2016	1/19/2021	medium
96426	GLSA-201701-32：phpMyAdmin：多個弱點	Nessus	Gentoo Local Security Checks	1/12/2017	1/11/2021	critical
91587	openSUSE 安全性更新：phpMyAdmin (openSUSE-2016-712)	Nessus	SuSE Local Security Checks	6/14/2016	1/19/2021	medium
91587	openSUSE 安全更新：phpMyAdmin (openSUSE-2016-712)	Nessus	SuSE Local Security Checks	6/14/2016	1/19/2021	medium
96426	GLSA-201701-32 : phpMyAdmin：多个漏洞	Nessus	Gentoo Local Security Checks	1/12/2017	1/11/2021	critical

Detections

Analytics

Plugins Search

medium

critical

critical

medium

critical

medium

medium

critical