此 phpMyAdmin 更新到版本 4.4.15.8，修复了以下安全问题：

修复的安全问题：

- 改善 openid.php 与 signon.php 示例文件的会话 Cookie 代码

- openid.php 与 signon.php 示例文件中的完整路径泄露

- 不安全的 BlowfishSecret 生成方式（若用户未提供）

- 启用 phpinfo 时的引用泄漏

- 将 HTTPS 用于 wiki 链接

- 改善 SSL 证书处理

- 修复调试代码中的完整路径泄露

- 系统管理员可对用户触发 SQL 注入攻击

- 具有 Cookie 加密的漏洞，请参阅 PMASA-2016-29（CVE-2016-6606、CWE-661）

- 多种 XSS 漏洞，请参阅 PMASA-2016-30（CVE-2016-6607、CWE-661）

- 多种 XSS 漏洞，请参阅 PMASA-2016-31（CVE-2016-6608、CWE-661）

- PHP 代码注入，请参阅 PMASA-2016-32（CVE-2016-6609、CWE-661）

- 完整路径泄露，请参阅 PMASA-2016-33（CVE-2016-6610、CWE-661）。

- SQL 注入攻击，请参阅 PMASA-2016-34（CVE-2016-6611、CWE-661）

- 通过 LOAD DATA LOCAL INFILE 造成的本地文件泄露，请参阅 PMASA-2016-35（CVE-2016-6612、CWE-661）

- 通过 UploadDir 符号链接造成的本地文件泄露，请参阅 PMASA-2016-36（CVE-2016-6613、CWE-661）

- 通过 SaveDir 和 UploadDir 的路径遍历，请参阅 PMASA-2016-37（CVE-2016-6614、CWE-661）

- 多种 XSS 漏洞，请参阅 PMASA-2016-38（CVE-2016-6615、CWE-661）

- 以控制用户身份造成的 SQL 注入漏洞，请参阅 PMASA-2016-39（CVE-2016-6616、CWE-661）

- SQL 注入漏洞，请参阅 PMASA-2016-40（CVE-2016-6617、CWE-661）

- 通过转换功能发动的拒绝服务攻击，请参阅 PMASA-2016-41（CVE-2016-6618、CWE-661）

- 以控制用户身份造成的 SQL 注入漏洞，请参阅 PMASA-2016-42（CVE-2016-6619、CWE-661）

- 在反序列化之前验证数据，请参阅 PMASA-2016-43（CVE-2016-6620、CWE-661）

- 设置脚本中的 SSRF，请参阅 PMASA-2016-44（CVE-2016-6621、CWE-661）

- $cfg['AllowArbitraryServer'] = true 且持续连接时发动的拒绝服务攻击，请参阅 PMASA-2016-45（CVE-2016-6622、CWE-661）

- 通过用于循环导致的拒绝服务攻击，请参阅 PMASA-2016-46（CVE-2016-6623、CWE-661）

- IPv6 与代理服务器的基于 IP 的允许/拒绝规则的可能避开，请参阅 PMASA-2016-47（CVE-2016-6624、CWE-661）

- 检测用户是否登入，请参阅 PMASA-2016-48（CVE-2016-6625、CWE-661）

- 绕过 URL 重定向保护，请参阅 PMASA-2016-49（CVE-2016-6626、CWE-661）

- 引用泄漏，请参阅 PMASA-2016-50（CVE-2016-6627、CWE-661）

- 反射型文件下载，请参阅 PMASA-2016-51（CVE-2016-6628、CWE-661）

- ArbitraryServerRegexp 绕过，请参阅 PMASA-2016-52（CVE-2016-6629、CWE-661）

- 通过输入长密码发动的拒绝服务攻击，请参阅 PMASA-2016-53（CVE-2016-6630、CWE-661）

- 作为 CGI 运行时发生的远程代码执行漏洞，请参阅 PMASA-2016-54（CVE-2016-6631、CWE-661）

- PHP 使用 dbase 扩展时发动的拒绝服务攻击，请参阅 PMASA-2016-55（CVE-2016-6632、CWE-661）

- PHP 使用 dbase 扩展模块时发生的删除 tode 执行漏洞，请参阅 PMASA-2016-56（CVE-2016-6633、CWE-661）

根据其自我报告的版本，远程 Web 服务器上托管的 phpMyAdmin 应用程序为低于 4.0.10.17 的 4.0.x、低于 4.4.15.8 的 4.4.x 或低于 4.6.4 的 4.6.x。因此，该应用程序受到多个漏洞的影响。

  - 在 phpMyAdmin 的 Cookie 加密中发现一个问题。用户名/密码解密容易受到 padding oracle 攻击。这可允许能够访问用户浏览器 Cookie 文件的攻击者解密用户名与密码。此外，相同的初始化矢量 (IV) 用于哈希存储在 phpMyAdmin cookie 中的用户名和密码。如果用户所用的密码与用户名相同，则检查浏览器 Cookie 的攻击者即可其为相同 - 但由于 Cookie 仍受哈希处理，因此无法直接从 Cookie 解密这些值。所有 4.6.x 版本（4.6.4 之前）、4.4.x 版本（4.4.15.8 之前）和 4.0.x 版本（4.0.10.17 之前）均受影响。(CVE-2016-6606)

  - 在 phpMyAdmin 中发现 XSS 问题。这会影响缩放搜索（可用于触发 XSS 攻击的特别构建的列内容）；GIS 编辑器（图形 GIS 编辑器中的某些字段未正确转义，且可用于触发 XSS 攻击）；关系视图；以下转换：
    格式化、图像链接、JPEG：上传、RegexValidation、JPEG 内联、PNG 内联和转换封装程序；
    XML 导出；MediaWiki 导出；Designer；当 MySQL 服务器以特别构建的 log_bin 指令运行时；Database 选项卡；复制功能；和数据库搜索。所有 4.6.x 版本（4.6.4 之前）、4.4.x 版本（4.4.15.8 之前）和 4.0.x 版本（4.0.10.17 之前）均受影响。(CVE-2016-6607)

  - 在 phpMyAdmin 中发现 XSS 问题。这会影响数据库特权检查和删除分区功能。特别构建的数据库名称可触发 XSS 攻击。所有 4.6.x 版本（4.6.4 之前）均受影响。(CVE-2016-6608)

  - 在 phpMyAdmin 中发现一个问题。特别构建的数据库名称可用来通过数组导出功能运行任意 PHP 命令。所有 4.6.x 版本（4.6.4 之前）、4.4.x 版本（4.4.15.8 之前）和 4.0.x 版本（4.0.10.17 之前）均受影响。(CVE-2016-6609)

  - 在 phpMyAdmin 中发现一个完整路径泄露漏洞，其允许用户在导出机制中触发特定错误，以发现磁盘中 phpMyAdmin 的完整路径。所有 4.6.x 版本（4.6.4 之前）、4.4.x 版本（4.4.15.8 之前）和 4.0.x 版本（4.0.10.17 之前）均受影响。(CVE-2016-6610)

  - 在 phpMyAdmin 中发现一个问题。特别构建的数据库和/或表名称可用来通过导出功能触发 SQL 注入攻击。所有 4.6.x 版本（4.6.4 之前）、4.4.x 版本（4.4.15.8 之前）和 4.0.x 版本（4.0.10.17 之前）均受影响。(CVE-2016-6611)

  - 在 phpMyAdmin 中发现一个问题。用户可利用 LOAD LOCAL INFILE 功能来将服务器上的文件泄露给数据库系统。所有 4.6.x 版本（4.6.4 之前）、4.4.x 版本（4.4.15.8 之前）和 4.0.x 版本（4.0.10.17 之前）均受影响。(CVE-2016-6612)

  - 在 phpMyAdmin 中发现一个问题。用户可在在磁盘上特别构建一个符号链接，其针对 phpMyAdmin 可读取但用户无法读取的文件，而随后 phpMyAdmin 会将该文件泄露给用户。所有 4.6.x 版本（4.6.4 之前）、4.4.x 版本（4.4.15.8 之前）和 4.0.x 版本（4.0.10.17 之前）均受影响。(CVE-2016-6613)

  - 在 phpMyAdmin 中发现一个问题，该问题涉及 SaveDir 和 UploadDir 功能的 ％u 用户名替换功能。配置替代用户名时，可使用特别构建的用户名来避开遍历文件系统的限制。所有 4.6.x 版本（4.6.4 之前）、4.4.x 版本（4.4.15.8 之前）和 4.0.x 版本（4.0.10.17 之前）均受影响。(CVE-2016-6614)

  - 在 phpMyAdmin 中发现 XSS 问题。这会影响导航窗格和数据库/表隐藏功能（可使用特别构建的数据库名称触发 XSS 攻击）；跟踪功能（可使用特别构建的查询触发 XSS 攻击）；和 GIS 可视化功能。所有 4.6.x 版本（4.6.4 之前）和 4.4.x 版本（4.4.15.8 之前）均受影响。(CVE-2016-6615)

  - 在 phpMyAdmin 中发现一个问题。在用户群组和设计者功能中，用户可针对控件用户的帐户执行 SQL 注入攻击。所有 4.6.x 版本（4.6.4 之前）和 4.4.x 版本（4.4.15.8 之前）均受影响。(CVE-2016-6616)

  - 在 phpMyAdmin 中发现一个问题。特别构建的数据库和/或表名称可用来通过导出功能触发 SQL 注入攻击。所有 4.6.x 版本（4.6.4 之前）均受影响。(CVE-2016-6617)

  - 在 phpMyAdmin 中发现一个问题。转换功能允许用户触发针对服务器的拒绝服务 (DoS) 攻击。所有 4.6.x 版本（4.6.4 之前）、4.4.x 版本（4.4.15.8 之前）和 4.0.x 版本（4.0.10.17 之前）均受影响。(CVE-2016-6618)

  - 在 phpMyAdmin 中发现一个问题。在用户界面首选项功能中，用户可针对控件用户的帐户执行 SQL 注入攻击。所有 4.6.x 版本（4.6.4 之前）、4.4.x 版本（4.4.15.8 之前）和 4.0.x 版本（4.0.10.17 之前）均受影响。(CVE-2016-6619)

  - 在 phpMyAdmin 中发现一个问题。一些数据未经验证为有效的序列化数据，即传递到 PHP unserialize() 函数。反序列化可导致代码执行，这是与对象实例化和自动加载的交互所致。所有 4.6.x 版本（4.6.4 之前）、4.4.x 版本（4.4.15.8 之前）和 4.0.x 版本（4.0.10.17 之前）均受影响。(CVE-2016-6620)

  - 在 phpMyAdmin 中发现一个问题。未经身份认证的用户可通过在 $cfg['AllowArbitraryServer']=true 的情况下运行 phpMyAdmin 时强制持续连接，来执行拒绝服务 (DoS) 攻击。所有 4.6.x 版本（4.6.4 之前）、4.4.x 版本（4.4.15.8 之前）和 4.0.x 版本（4.0.10.17 之前）均受影响。(CVE-2016-6622)

  - 在 phpMyAdmin 中发现一个问题。授权用户可通过将大值传送给循环来对服务器造成拒绝服务 (DoS) 攻击。所有 4.6.x 版本（4.6.4 之前）、4.4.x 版本（4.4.15.8 之前）和 4.0.x 版本（4.0.10.17 之前）均受影响。(CVE-2016-6623)

  - 在 phpMyAdmin 中发现一个问题，该问题涉及未正确强制执行基于 IP 的身份验证规则。
    当 phpMyAdmin 在代理服务器环境中与 IPv6 搭配使用，且代理服务器处于允许的范围内，但不允许存在攻击性计算机时，此漏洞可允许攻击性计算机进行连接，而不管 IP 规则如何。所有 4.6.x 版本（4.6.4 之前）、4.4.x 版本（4.4.15.8 之前）和 4.0.x 版本（4.0.10.17 之前）均受影响。(CVE-2016-6624)

  - 在 phpMyAdmin 中发现一个问题。攻击者可以判断用户是否已登录 phpMyAdmin。用户的会话、用户名和密码都不会因此漏洞而遭到破坏。所有 4.6.x 版本（4.6.4 之前）、4.4.x 版本（4.4.15.8 之前）和 4.0.x 版本（4.0.10.17 之前）均受影响。(CVE-2016-6625)

  - 在 phpMyAdmin 中发现一个问题。攻击者可将用户重定向到恶意网页。所有 4.6.x 版本（4.6.4 之前）、4.4.x 版本（4.4.15.8 之前）和 4.0.x 版本（4.0.10.17 之前）均受影响。(CVE-2016-6626)

  - 在 phpMyAdmin 中发现一个问题。攻击者可通过文件 url.php 确定 phpMyAdmin 主机位置。所有 4.6.x 版本（4.6.4 之前）、4.4.x 版本（4.4.15.8 之前）和 4.0.x 版本（4.0.10.17 之前）均受影响。(CVE-2016-6627)

  - 在 phpMyAdmin 中发现一个问题。攻击者可能可以触发用户下载特别构建的恶意 SVG 文件。所有 4.6.x 版本（4.6.4 之前）、4.4.x 版本（4.4.15.8 之前）和 4.0.x 版本（4.0.10.17 之前）均受影响。(CVE-2016-6628)

  - 在 phpMyAdmin 中发现涉及 $cfg['ArbitraryServerRegexp']  配置指令的问题。
    攻击者可以绕过 ArbitraryServerRegexp 定义的服务器的方式重复使用某些 cookie 值。所有 4.6.x 版本（4.6.4 之前）、4.4.x 版本（4.4.15.8 之前）和 4.0.x 版本（4.0.10.17 之前）均受影响。(CVE-2016-6629)

  - 在 phpMyAdmin 中发现一个问题。经认证的用户可通过在变更密码对话框中输入非常长的密码来触发拒绝服务 (DoS) 攻击。所有 4.6.x 版本（4.6.4 之前）、4.4.x 版本（4.4.15.8 之前）和 4.0.x 版本（4.0.10.17 之前）均受影响。(CVE-2016-6630)

  - 在 phpMyAdmin 中发现一个问题。用户可以在 phpMyAdmin 作为 CGI 应用程序运行时，对服务器执行远程代码执行攻击。在某些服务器配置下，用户可传递由 generator_plugin.sh 文件作为命令行参数执行的查询字符串。所有 4.6.x 版本（4.6.4 之前）、4.4.x 版本（4.4.15.8 之前）和 4.0.x 版本（4.0.10.17 之前）均受影响。(CVE-2016-6631)

  - 在 phpMyAdmin 中发现了一个问题，在某些情况下，phpMyAdmin 可能不会在导入 ESRI 文件期间删除临时文件。所有 4.6.x 版本（4.6.4 之前）、4.4.x 版本（4.4.15.8 之前）和 4.0.x 版本（4.0.10.17 之前）均受影响。(CVE-2016-6632)

  - 在 phpMyAdmin 中发现了一个问题。 phpMyAdmin 可用于触发对以 dbase 扩展运行的某些 PHP 安装的远程代码执行攻击。所有 4.6.x 版本（4.6.4 之前）、4.4.x 版本（4.4.15.8 之前）和 4.0.x 版本（4.0.10.17 之前）均受影响。
    (CVE-2016-6633)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

phpmyadmin 开发团队报告：汇总 cookie 加密的漏洞 描述 发现一对会影响 cookie 存储方式的漏洞。

- 用户名/密码解密容易受到 padding oracle 攻击。这可允许能够访问用户浏览器 cookie 文件的攻击者解密用户名与密码。

- 发现一个漏洞，其中使用了相同的初始化矢量 (IV) 哈希存储在 phpMyAdmin cookie 中的用户名和密码。如果用户所用的密码与用户名相同，则检查浏览器 cookie 的攻击者即可查看，但由于 cookie 仍受哈希处理，因此无法直接从 cookie 解密这些值。严重性 我们认为此漏洞很严重。汇总 多种 XSS 漏洞 描述 已在以下 phpMyAdmin 区域中发现多种漏洞：

- 缩放搜索：可使用特别构建的列内容触发 XSS 攻击

- GIS 编辑器：图形 GIS 编辑器中的某些字段未正确转义，并可用于触发 XSS 攻击

- 关系视图

- 以下转换：

- 格式化

- Imagelink

- JPEG：上传

- RegexValidation

- JPEG 内联

- PNG 内联

- 转换封装程序

- XML 导出

- MediaWiki 导出

- Designer

- MySQL 服务器以特别构建的 log_bin 指令运行时

- 数据库选项卡

- 复制功能

- 数据库搜索 严重性 我们认为这些漏洞的严重性属于中等。汇总 多种 XSS 漏洞 描述 在以下情况中发现 XSS 漏洞：

- 数据库权限检查

-“删除分区”功能

特别构建的数据库名称可触发 XSS 攻击。严重性 我们认为这些漏洞的严重性属于中等。汇总 PHP 代码注入 描述 发现有一个漏洞允许利用特别构建的数据库名称，通过数组导出功能运行任意 PHP 命令 严重性 我们认为这些漏洞的严重性属于中等。汇总 完整路径泄露 描述 发现一个完整路径泄露漏洞，其允许用户在导出机制中触发特定错误，以发现磁盘中 phpMyAdmin 的完整路径。
严重性 我们认为此漏洞不严重。汇总 SQL 注入攻击 描述 据报告有一个漏洞允许使用特别构建的数据库和/或表名称，通过导出功能触发 SQL 注入攻击。严重性 我们认为此漏洞很严重 汇总 本地文件泄露 描述 发现有一个漏洞允许用户利用 LOAD LOCAL INFILE 功能，将服务器上的文件泄露给数据库系统。严重性 我们认为此漏洞很严重。汇总 通过 UploadDir 符号链接造成的本地文件泄露 描述 发现有一个漏洞允许用户在磁盘上特别构建一个符号链接，其针对 phpMyAdmin 可读取但用户无法读取的文件，而随后 phpMyAdmin 会将该文件泄露给用户。
严重性 我们认为此漏洞很严重，但由于缓解因素，默认状态没有漏洞。缓解因素 1) 必须在已配置 UploadDir（非默认）的情况下运行安装 2) 用户必须能够在 UploadDir 中创建符号链接 3) 运行 phpMyAdmin 应用程序的用户必须能够读取文件 汇总 通过 SaveDir 和 UploadDir 的路径遍历 描述 据报告 SaveDir 和 UploadDir 功能的 %u 用户名替换功能有一个漏洞。配置替代用户名时，可使用特别构建的用户名来避开遍历文件系统的限制。
严重性 我们认为此漏洞很严重，但由于缓解因素，默认状态没有漏洞。缓解因素 1) 系统必须以 %u 用户名替换（如“$cfg['SaveDir'] = 'SaveDir_%u';”进行配置 2) 用户必须能够创建特别构建的 MySQL 用户，包括字符的“/.”序列（如“/../../”）汇总 多种 XSS 漏洞 描述 在以下区域发现多种 XSS 漏洞：

- 导航窗格和数据库/表隐藏功能。可使用特别构建的数据库名称触发 XSS 攻击。

-“跟踪”功能。可使用特别构建的查询触发 XSS 攻击。

- GIS 可视化功能。严重性 我们认为此漏洞不严重。汇总 SQL 注入攻击 描述 在以下功能中发现一个漏洞，其允许用户对控制用户（用户群组 Designer）帐户执行 SQL 注入攻击 严重性 我们认为此漏洞很严重。缓解因素 服务器必须拥有在 MySQL 中创建并在 phpMyAdmin 中配置的控制用户帐户；没有控制用户的安装没有漏洞。汇总 SQL 注入攻击 描述 据报告有一个漏洞允许使用特别构建的数据库和/或表名称，通过导出功能触发 SQL 注入攻击。严重性 我们认为此漏洞很严重 汇总 转换功能中的拒绝服务 (DOS) 攻击 描述 在转换功能中发现一个漏洞，其允许用户对服务器触发拒绝服务 (DOS) 攻击。严重性 我们认为此漏洞不严重 汇总 以控制用户的身份执行 SQL 注入攻击 描述 在用户接口首选项功能中发现一个漏洞，其允许用户对控制用户帐户执行 SQL 注入攻击。严重性 我们认为此漏洞很严重。缓解因素 服务器必须拥有在 MySQL 中创建并在 phpMyAdmin 中配置的控制用户帐户；没有控制用户的安装没有漏洞。汇总 未经验证的数据传递到 unserialize() 描述 据报告有一个漏洞，使一些数据未经验证为有效的序列化数据，即传递到 PHP unserialize() 函数。

由于 PHP 函数的操作方式，

反序列化因对象实例化和自动加载，而导致加载并执行代码，恶意用户可能利用此漏洞。

因此，恶意用户能够以利用此漏洞的方式操控存储的数据。严重性 我们认为此漏洞的严重性属于中等。汇总 通过强制持续连接造成的 DOS 攻击 描述 发现有一个漏洞，其允许未经认证的用户在 phpMyAdmin 以 $cfg['AllowArbitraryServer']=true; 运行时强制持续连接，从而执行拒绝服务 (DOS) 攻击。严重性 尽管默认情况下 phpMyAdmin 不会受到影响，但我们认为此漏洞很严重。汇总 循环引起的拒绝服务 (DOS) 攻击 描述 已报告有一个漏洞允许经授权的恶意用户传递大值给循环，从而在服务器造成拒绝服务 (DOS) 攻击。严重性 我们认为此问题的严重性属于中等。汇总 IPv6 和代理服务器基于 IP 的认证规则避开 描述 发现有一个漏洞在某些情况下可能会避开 phpMyAdmin 基于 IP 的认证规则。

当 phpMyAdmin 在代理服务器环境中与 IPv6 搭配使用，且代理服务器处于允许的范围内，但不允许存在攻击性计算机时，此漏洞可允许攻击性计算机进行连接，而不管 IP 规则如何。严重性 我们认为此漏洞很严重 缓解因素 * phpMyAdmin 安装必须以基于 IP 的允许/拒绝规则运行 * phpMyAdmin 安装必须在一个或多个代理服务器后方运行，其应“允许”代理服务器并“拒绝”攻击者 * 代理服务器和 phpMyAdmin 之间的连接必须通过 IPv6 执行 汇总 检测用户是否已登录 描述 据报告有一个漏洞允许攻击者确定用户是否已登录 phpMyAdmin。

用户的会话、用户名和密码都不会因此漏洞而遭到破坏。严重性 我们认为此漏洞不严重。汇总 绕过 URL 重定向保护 描述 发现有一个漏洞允许攻击者将用户重定向到恶意网页。严重性 我们认为此漏洞的严重性属于中等 汇总 url.php 中的引用泄漏 描述 发现有一个漏洞允许攻击者通过文件 url.php 确定 phpMyAdmin 主机位置。严重性 我们认为此漏洞的严重性属于中等。汇总 反射型文件下载攻击 描述 发现有一个漏洞可能允许攻击者触发用户下载特别构建的恶意 SVG 文件。
严重性 我们认为此问题的严重性属于中等。汇总 ArbitraryServerRegexp 绕过 描述 据报告 $cfg['ArbitraryServerRegexp'] 配置指令有一个漏洞。攻击者可以绕过 ArbitraryServerRegexp 定义的服务器的方式重复使用某些 cookie 值。严重性 我们认为此漏洞很严重。缓解因素 只有使用“$cfg['ArbitraryServerRegexp']”的服务器容易遭受此攻击。汇总 将密码变更为极长字符串的拒绝服务 (DOS) 攻击 描述 经认证的用户可通过在变更密码对话框中输入极长的密码，触发拒绝服务 (DOS) 攻击。严重性 我们认为此漏洞很严重。汇总 作为 CGI 运行时发生的远程代码执行漏洞 描述 发现有一个漏洞允许用户在 phpMyAdmin 作为 CGI 应用程序运行时，对服务器执行远程代码执行攻击。在某些服务器配置下，用户可传递由 generator_plugin.sh 文件作为命令行参数执行的查询字符串。严重性 我们认为此漏洞很严重。缓解因素 文件“/libraries/plugins/transformations/generator_plugin.sh”可删除。在某些服务器配置下，只要删除此文件的执行权限就足够了。汇总 dbase 扩展的拒绝服务 (DOS) 攻击 描述 发现有一个缺陷，在某些情况下，phpMyAdmin 可能无法在导入 ESRI 文件期间删除临时文件。严重性 我们认为此漏洞不严重。缓解因素 只有在以 dbase 扩展模块运行 PHP 时才存在此漏洞，这并非默认提供、在大多数 Linux 发行版本中都不提供，也不以 PHP7 编译。汇总 PHP 使用 dbase 扩展运行时的远程代码执行漏洞 描述 发现有一个漏洞，其允许使用 phpMyAdmin 对某些 PHP 安装触发远程代码执行攻击。严重性 我们认为此漏洞很严重。缓解因素 只有在以 dbase 扩展模块运行 PHP 时才存在此漏洞，这并非默认提供、在大多数 Linux 发行版本中都不提供，也不以 PHP7 编译。

MySQL 的 Web 管理工具 Phpmyadmin 已报告多个漏洞。

CVE-2016-6606

发现两个会影响 cookie 存储方式的漏洞。

用户名/密码解密容易受到 padding oracle 攻击。这可允许能够访问用户浏览器 cookie 文件的攻击者解密用户名与密码。

发现一个漏洞，其中使用了相同的初始化矢量哈希存储在 phpMyAdmin cookie 中的用户名和密码。如果用户所用的密码与用户名相同，则检查浏览器 cookie 的攻击者即可看到其为相同 &mdash; 但由于 cookie 仍受哈希处理，因此无法直接从 cookie 解密这些值。

CVE-2016-6607

复制功能中的跨站脚本漏洞

CVE-2016-6609

特别构建的数据库名称可用来通过数组导出功能运行任意 PHP 命令。

CVE-2016-6611

特别构建的数据库和/或表名称可用来通过 SQL 导出功能触发 SQL 注入攻击。

CVE-2016-6612

用户可利用 LOAD LOCAL INFILE 功能来将服务器上的文件泄露给数据库系统。

CVE-2016-6613

用户可在在磁盘上特别构建一个符号链接，其针对 phpMyAdmin 可读取但用户无法读取的文件，而随后 phpMyAdmin 会将该文件泄露给用户。

CVE-2016-6614

据报告有一个 SaveDir 与 UploadDir 功能的 %u 用户名替换功能的漏洞。配置替代用户名时，可使用特别构建的用户名来避开遍历文件系统的限制。

CVE-2016-6620

据报告有一个漏洞，使一些数据未经验证为有效的序列化数据，即传递到 PHP unserialize() 函数。由于 PHP 函数的运作方式，反序列化操作因对象实例化和自动加载，而导致加载并执行代码，恶意用户可能利用此漏洞。
因此，恶意用户能够以利用此漏洞的方式操控存储的数据。

CVE-2016-6622

未经认证的用户可通过在 $cfg['AllowArbitraryServer']=true; 的情况下运行 phpMyAdmin 时强制持续连接，来执行拒绝服务攻击。

CVE-2016-6623

恶意的授权用户可通过将大值传送给循环来对服务器造成拒绝服务攻击。

CVE-2016-6624

发现有一个漏洞在某些情况下可能会避开 phpMyAdmin 基于 IP 的认证规则。当 phpMyAdmin 在代理服务器环境中与 IPv6 搭配使用，且代理服务器处于允许的范围内，但不允许存在攻击性计算机时，此漏洞可允许攻击性计算机进行连接，而不管 IP 规则如何。

CVE-2016-6630

经认证的用户可通过在变更密码对话框中输入非常长的密码来触发拒绝服务攻击。

CVE-2016-6631

发现有一个漏洞允许用户在 phpMyAdmin 作为 CGI 应用程序运行时，对服务器执行远程代码执行攻击。在某些服务器配置下，用户可传递由 shell 脚本作为命令行参数执行的查询字符串。

对于 Debian 7“Wheezy”，这些问题已在 3.4.11.1-2+deb7u6 版本中修复。

建议您升级 phpmyadmin 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

MySQL web 管理工具 phpmyadmin 中修复了多个安全漏洞，可以防止潜在的 SQL 注入攻击、CSRF、绕过用户限制、信息泄露或拒绝服务。对于 Debian 8“Jessie”，这些问题已在 4:4.2.12-2+deb8u6 版本中修复。建议您升级 phpmyadmin 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

phpMyAdmin 已更新到 4.4.15.8 版 (2016-08-16)，修复了下列问题：

- 4.4.15.8 版的上游变更日志：

- 改善 openid.php 与 signon.php 示例文件的会话 Cookie 代码

- openid.php 与 signon.php 示例文件中的完整路径泄露

- 不安全的 BlowfishSecret 生成方式（若用户未提供）

- 启用 phpinfo 时的引用泄漏

- 将 HTTPS 用于 wiki 链接

- 改善 SSL 证书处理

- 修复调试代码中的完整路径泄露

- 系统管理员可对用户触发 SQL 注入攻击

- 其他补丁

- 删除 Swekey 支持

- 安全补丁：https://www.phpmyadmin.net/security/

- 具有 Cookie 加密的漏洞，请参阅 PMASA-2016-29（CVE-2016-6606、CWE-661）

- 多种 XSS 漏洞，请参阅 PMASA-2016-30（CVE-2016-6607、CWE-661）

- 多种 XSS 漏洞，请参阅 PMASA-2016-31（CVE-2016-6608、CWE-661）

- PHP 代码注入，请参阅 PMASA-2016-32（CVE-2016-6609、CWE-661）

- 完整路径泄露，请参阅 PMASA-2016-33（CVE-2016-6610、CWE-661）。

- SQL 注入攻击，请参阅 PMASA-2016-34（CVE-2016-6611、CWE-661）

- 通过 LOAD DATA LOCAL INFILE 造成的本地文件泄露，请参阅 PMASA-2016-35（CVE-2016-6612、CWE-661）

- 通过 UploadDir 符号链接造成的本地文件泄露，请参阅 PMASA-2016-36（CVE-2016-6613、CWE-661）

- 通过 SaveDir 和 UploadDir 的路径遍历，请参阅 PMASA-2016-37（CVE-2016-6614、CWE-661）

- 多种 XSS 漏洞，请参阅 PMASA-2016-38（CVE-2016-6615、CWE-661）

- 以控制用户身份造成的 SQL 注入漏洞，请参阅 PMASA-2016-39（CVE-2016-6616、CWE-661）

- SQL 注入漏洞，请参阅 PMASA-2016-40（CVE-2016-6617、CWE-661）

- 通过转换功能发动的拒绝服务攻击，请参阅 PMASA-2016-41（CVE-2016-6618、CWE-661）

- 以控制用户身份造成的 SQL 注入漏洞，请参阅 PMASA-2016-42（CVE-2016-6619、CWE-661）

- 在反序列化之前验证数据，请参阅 PMASA-2016-43（CVE-2016-6620、CWE-661）

- 设置脚本中的 SSRF，请参阅 PMASA-2016-44（CVE-2016-6621、CWE-661）

- $cfg['AllowArbitraryServer'] = true 且持续连接时发动的拒绝服务攻击，请参阅 PMASA-2016-45（CVE-2016-6622、CWE-661）

- 通过用于循环导致的拒绝服务攻击，请参阅 PMASA-2016-46（CVE-2016-6623、CWE-661）

- IPv6 与代理服务器的基于 IP 的允许/拒绝规则的可能避开，请参阅 PMASA-2016-47（CVE-2016-6624、CWE-661）

- 检测用户是否登入，请参阅 PMASA-2016-48（CVE-2016-6625、CWE-661）

- 绕过 URL 重定向保护，请参阅 PMASA-2016-49（CVE-2016-6626、CWE-661）

- 引用泄漏，请参阅 PMASA-2016-50（CVE-2016-6627、CWE-661）

- 反射型文件下载，请参阅 PMASA-2016-51（CVE-2016-6628、CWE-661）

- ArbitraryServerRegexp 绕过，请参阅 PMASA-2016-52（CVE-2016-6629、CWE-661）

- 通过输入长密码发动的拒绝服务攻击，请参阅 PMASA-2016-53（CVE-2016-6630、CWE-661）

- 作为 CGI 运行时发生的远程代码执行漏洞，请参阅 PMASA-2016-54（CVE-2016-6631、CWE-661）

- PHP 使用 dbase 扩展时发动的拒绝服务攻击，请参阅 PMASA-2016-55（CVE-2016-6632、CWE-661）

- PHP 使用 dbase 扩展模块时发生的删除 tode 执行漏洞，请参阅 PMASA-2016-56（CVE-2016-6633、CWE-661）

远程主机受到 GLSA-201701-32 中所述漏洞的影响（phpMyAdmin：多个漏洞）在 phpMyAdmin 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：经身份验证的远程攻击者可利用这些漏洞，执行任意 PHP 代码、注入 SQL 代码，或进行跨站脚本攻击。在某些配置下，未经身份验证的远程攻击者可造成拒绝服务情况。解决方法：目前无任何已知的解决方法。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
93214	openSUSE 安全更新：phpMyAdmin (openSUSE-2016-1027)	Nessus	SuSE Local Security Checks	2016/8/30	2021/1/19	critical
143282	phpMyAdmin 4.0.0 < 4.0.10.17 / 4.4.0 < 4.4.15.8 / 4.6.0 < 4.6.4 多个漏洞	Nessus	CGI abuses	2020/11/30	2022/4/11	critical
93024	FreeBSD：phpmyadmin -- 多种漏洞 (ef70b201-645d-11e6-9cdc-6805ca0b3d42)	Nessus	FreeBSD Local Security Checks	2016/8/18	2021/1/4	critical
93566	Debian DLA-626-1：phpmyadmin 安全更新	Nessus	Debian Local Security Checks	2016/9/19	2021/1/11	critical
125957	Debian DLA-1821-1：phpmyadmin 安全更新	Nessus	Debian Local Security Checks	2019/6/18	2021/1/11	high
93212	openSUSE 安全更新：phpMyAdmin (openSUSE-2016-1021)	Nessus	SuSE Local Security Checks	2016/8/30	2021/1/19	critical
96426	GLSA-201701-32 : phpMyAdmin：多个漏洞	Nessus	Gentoo Local Security Checks	2017/1/12	2021/1/11	critical

检测

插件搜索

critical

critical

critical

critical

high

critical

critical