FreeBSD：phpmyadmin -- 多种 XSS 和中间人漏洞 (f682a506-df7c-11e5-81e4-6805ca0b3d42)

medium Nessus 插件 ID 89049

语言：

简介

远程 FreeBSD 主机缺少与安全相关的更新。

描述

phpMyAdmin 开发团队报告：

SQL 解析器中有 XSS 漏洞。

使用构建的 SQL 查询，可能通过 SQL 查询页面触发 XSS 攻击。

我们认为此漏洞为非危急漏洞。

多种 XSS 漏洞。

可以通过发送作为 HOST 标头一部分的特别构建的 URL 来触发 XSS 攻击。

发现一个漏洞，其允许使用特别构建的 URL，对 Internet Explorer 低于 8 的版本和 Windows 上的 Safari 发动 XSS 攻击。

使用构建的 SQL 查询，可能通过 SQL 查询页面触发 XSS 攻击。

使用构建的参数值，可以在用户帐户页面中触发 XSS 攻击。

使用构建的参数值，可以在缩放搜索页面中触发 XSS 攻击。

我们认为此漏洞为非危急漏洞。

多种 XSS 漏洞。

使用构建的表/列名称，可以在数据库标准化页面中触发 XSS 攻击。

使用构建的参数，可以在数据库结构页面中触发 XSS 攻击。

使用构建的参数，可以在中心列页面中触发 XSS 攻击。

我们认为此漏洞为非危急漏洞。

允许对 GitHub 的 API 调用进行中间人攻击的漏洞。

GitHub 的 API 调用中存在一个漏洞，可被用于执行中间人攻击。

我们认为此漏洞很严重。