漏洞预警 | phpMyAdmin发布安全更新修复3个漏洞

阅读量    82943 |

分享到: QQ空间 新浪微博 微信 QQ facebook twitter

 

phpMyAdmin发布新版本,修复多个安全漏洞

phpMyAdmin昨日发布新版本4.8.4,修复了多个安全漏洞。在前几日(12月9号)phpMyAdmin官方就已经放出更新预告,提醒用户将于11日下午至晚间进行安全更新,漏洞详情也将在更新时披露详情。

 

主要修复了3个安全漏洞

CVE-2018-19968 本地文件包含漏洞

此漏洞影响版本4.0到4.8.3,攻击者可利用其transformation功能读取服务器本地文件。

更新commit如下:Github

CVE-2018-19969 CSRF漏洞

此漏洞影响版本4.7.0到4.7.6及4.8.0到4.8.3,如果成功利用,攻击者可实现执行任意SQL语句、增删用户及密码等恶意操作。

更新commit如下(多个):Github

CVE-2018-19970 XSS漏洞

此漏洞同样影响版本4.0到4.8.3,存在于导航栏处。攻击者可利用特殊数据库或表名注入恶意代码。

更新commit如下:Github

 

phpMyAdmin已更新新版及部分独立补丁

用户应及时更新至4.8.4,或者安装对应的独立安全补丁。

 

参考链接

https://www.phpmyadmin.net/news/2018/12/11/security-fix-phpmyadmin-484-released/

分享到: QQ空间 新浪微博 微信 QQ facebook twitter
|推荐阅读
|发表评论
|评论列表
加载更多