Fedora 19：phpMyAdmin-4.2.12-1.fc19 (2014-15535)

medium Nessus 插件 ID 79653

语言：

简介

远程 Fedora 主机缺少安全更新。

描述

phpMyAdmin 4.2.12.0 (2014-11-20) ================================

- 禁用 JavaScript 后的空白页

- 多行操作导致整个页面重新加载

- ReferenceError：未定义 targeurl

- 跟踪报告中的文本/图标显示不正确

- 记录集未从过程显示中返回任何内容

- 例程的“编辑”对话框过长，无法缩小显示

- 移动列后出现 JavaScript 错误

- 表列中的长注释问题

- 在焦点上选择了不必要的输入字段

- 导出所选的行时会导出查询的所有行

- 针对使用别名的查询未在 SQL 导出中产生任何插入语句

- 使用内部关系时禁用字段

- [安全性] XSS 通过异常堆栈

- [安全性] 路径遍历会导致行计数泄漏

- [安全性] 表打印视图中的 XSS 漏洞

- [安全性] 缩放搜索页面中的 XSS 漏洞

- [安全性] GIS 工厂文件包含中的路径遍历

- [安全性] 多种提交中的 XSS

- [安全性] XSS 通过 pma_fontsize Cookie

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。