phpMyAdmin多个脚本插入漏洞

发布日期：2011-08-25
更新日期：2011-08-25受影响系统：
phpMyAdmin phpMyAdmin 3.x
描述：
--------------------------------------------------------------------------------
CVE ID: CVE-2011-3181phpMyAdmin是一个用PHP编写的，可以通过 web 方式控制和操作 MySQL 数据库。phpMyAdmin在实现上存在安全漏洞，可被恶意用户执行脚本插入攻击。传递到表格、列和索引名称的某些输入在用于Tracking功能之前没有正确过滤。可通过插入任意HTML和脚本代码在查看后执行。<*来源：Norman Hippert

链接：http://www.phpmyadmin.net/home_page/security/PMASA-2011-13.php
*>建议：
--------------------------------------------------------------------------------
厂商补丁：phpMyAdmin
----------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：http://www.phpmyadmin.net/home_page/security/Linux Kernel “CIFSFindNext（）”函数拒绝服务漏洞ASUS RT-N56U无线路由器“QIS_wizard.htm”密码信息泄露漏洞相关资讯 PhpMyAdmin

phpMyAdmin 4.6.4 发布，安全修复（今 16:11）
phpMyAdmin 4.5.3 发布下载，MySQL （12/24/2015 11:29:57）
Linux5.8下安装phpMyAdmin无法关联（11/10/2015 18:36:47）

phpMyAdmin 4.4.15.2 发布下载，（12/28/2015 16:48:54）
phpMyAdmin 4.5.2 发布下载，MySQL （11/24/2015 09:52:06）
CentOS7下MariaDB和phpMyAdmin安装（10/09/2015 12:57:08）

本文评论查看全部评论（0）

评论声明