Mandriva Linux 安全公告：phpmyadmin (MDVSA-2013:203)
medium Nessus 插件 ID 69154
语言：
简介
远程 Mandriva Linux 主机缺少安全更新。描述
已在 phpmyadmin 中发现并修正了多种漏洞：- 由于执行 SQL 查询时的非转义 HTML 输出而导致 XSS (CVE-2013-4995)。
- 设置、图表显示、进程列表和徽标链接中存在 5 个 XSS 漏洞。如果提交构建的 version.json，可能引入 XSS（CVE-2013-4996、CVE-2013-4997）。
- 完整路径泄露漏洞（CVE-2013-4998、CVE-2013-5000）。
- 由于方案导出中的非转义 HTML 输出而导致自我 XSS (CVE-2013-5002)。
- SQL 注入漏洞，产生权限升级（控制用户）(CVE-2013-5003)。
此升级提供最新的 phpmyadmin 版本 (3.5.8.2) 以解决这些漏洞。
解决方案
更新受影响的 phpmyadmin 程序包。另见
http://advisories.mageia.org/MGASA-2013-0238.html
http://www.phpmyadmin.net/home_page/security/PMASA-2013-11.php
http://www.phpmyadmin.net/home_page/security/PMASA-2013-12.php
http://www.phpmyadmin.net/home_page/security/PMASA-2013-14.php
http://www.phpmyadmin.net/home_page/security/PMASA-2013-15.php
http://www.phpmyadmin.net/home_page/security/PMASA-2013-8.php
http://www.phpmyadmin.net/home_page/security/PMASA-2013-9.php
插件详情
严重性: Medium
ID: 69154
文件名: mandriva_MDVSA-2013-203.nasl
版本: 1.7
类型: local
发布时间: 2013/7/31
最近更新时间: 2021/1/6
支持的传感器: Nessus
风险信息
VPR
风险因素: Medium
分数: 5.9
CVSS v2
风险因素: Medium
基本分数: 6.5
时间分数: 5.4
矢量: CVSS2#AV:N/AC:L/Au:S/C:P/I:P/A:P
漏洞信息
CPE: cpe:/o:mandriva:business_server:1, p-cpe:/a:mandriva:linux:phpmyadmin
必需的 KB 项: Host/local_checks_enabled, Host/cpu, Host/Mandrake/release, Host/Mandrake/rpm-list
可利用: true
易利用性: Exploits are available
补丁发布日期: 2013/7/30
参考资料信息
CVE: CVE-2013-4995, CVE-2013-4996, CVE-2013-4997, CVE-2013-4998, CVE-2013-5000, CVE-2013-5002, CVE-2013-5003
BID: 61493, 61510, 61513, 61515, 61516
MDVSA: 2013:203