openSUSE 安全更新：phpMyAdmin (openSUSE-2016-806)

critical Nessus 插件 ID 91889

语言：

简介

远程 openSUSE 主机缺少安全更新。

描述

此 phpMyAdmin 更新到版本 4.4.15.7，修复了以下安全问题：

修复了多个问题：设置脚本不会在所有相关位置中使用输入类型“password”

修复的安全问题：

- PMASA-2016-17（CVE-2016-5701、CWE-661）https://www.phpmyadmin.net/security/PMASA-2016-17/

- BBCode 注入漏洞

- PMASA-2016-19（CVE-2016-5703、CWE-661）https://www.phpmyadmin.net/security/PMASA-2016-19/

- SQL 注入攻击

- PMASA-2016-21（CVE-2016-5705、CWE-661）https://www.phpmyadmin.net/security/PMASA-2016-21/

- 多种 XSS 漏洞

- PMASA-2016-22（CVE-2016-5706、CWE-661）https://www.phpmyadmin.net/security/PMASA-2016-22/

- DOS 攻击

- PMASA-2016-23（CVE-2016-5730、CWE-661）https://www.phpmyadmin.net/security/PMASA-2016-23/

- 多个完整路径泄露漏洞

- PMASA-2016-24（CVE-2016-5731、CWE-661）https://www.phpmyadmin.net/security/PMASA-2016-24/

- 通过 FPD 造成的 XSS

- PMASA-2016-26（CVE-2016-5733、CWE-661）https://www.phpmyadmin.net/security/PMASA-2016-26/

- 多种 XSS 漏洞

- PMASA-2016-28（CVE-2016-5739、CWE-661）https://www.phpmyadmin.net/security/PMASA-2016-28/

- 转换中的引用泄漏