phpMyAdmin 多個漏洞
最後更新
2016年11月29日 09:42
發佈日期:
2016年11月29日
851
觀看次數
風險: 中度風險
類型: 伺服器 - 數據庫伺服器
於 phpMyAdmin 發現多個漏洞，遠端攻擊者可利用這些漏洞，於目標系統執行跨網頁指令碼攻擊、執行任意程式碼、繞過保安限制、篡改及觸發阻斷服務狀況。
影響
- 跨網站指令碼
- 阻斷服務
- 遠端執行程式碼
- 繞過保安限制
- 資料洩露
- 篡改
受影響之系統或技術
- 4.6.x (4.6.5 以前的版本)
- 4.4.x (4.4.15.9 以前的版本)
- 4.0.x (4.0.10.18 以前的版本)
詳情最參閱以下連結﹕
https://www.auscert.org.au/render.html?it=41294
解決方案
在安裝軟體之前，請先瀏覽軟體供應商之網站，以獲得更多詳細資料。
更新至﹕
- 4.6.5
- 4.4.15.9
- 4.0.10.18
詳情最參閱以下連結﹕
https://www.auscert.org.au/render.html?it=41294
漏洞識別碼
- 暫無 CVE 可提供
資料來源
相關連結
分享至