CVE-2016-9864
Təsvir
phpMyAdmin-də bir problem aşkar edilmişdir. Xüsusi hazırlanmış istifadəçi adı və ya cədvəl adı vasitəsilə izləmə funksionallığında idarəetmə istifadəçisinin imtiyazları ilə işləyən SQL ifadələri inyeksiya etmək mümkün idi. Bu, konfiqurasiya anbarı verilənlər bazasının cədvəllərinə oxuma və yazma girişi, həmçinin idarəetmə istifadəçisinin lazımi imtiyazları varsa, MySQL verilənlər bazasının bəzi cədvəllərinə oxuma girişi təmin edir. Bütün 4.6.x versiyaları (4.6.5-dən əvvəlki), 4.4.x versiyaları (4.4.15.9-dan əvvəlki) və 4.0.x versiyaları (4.0.10.18-dən əvvəlki) bu problemi yaşayır.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| phpmyadmin phpmyadmin | 4.6.0, 4.6.1, 4.6.2, 4.6.3, 4.6.4, 4.4.0, 4.4.1, 4.4.1.1, 4.4.2, 4.4.3, 4.4.4, 4.4.5, 4.4.6, 4.4.6.1, 4.4.7, 4.4.8, 4.4.9, 4.4.10, 4.4.11, 4.4.12, 4.4.13, 4.4.13.1, 4.4.14, 4.4.14.1, 4.4.15, 4.4.15.1, 4.4.15.2, 4.4.15.3, 4.4.15.4, 4.4.15.5, 4.4.15.6, 4.4.15.7, 4.4.15.8, 4.0.0, 4.0.1, 4.0.2, 4.0.3, 4.0.4, 4.0.4.1, 4.0.4.2, 4.0.5, 4.0.6, 4.0.7, 4.0.8, 4.0.9, 4.0.10, 4.0.10.1, 4.0.10.2, 4.0.10.3, 4.0.10.4, 4.0.10.5, 4.0.10.6, 4.0.10.7, 4.0.10.8, 4.0.10.9, 4.0.10.10, 4.0.10.11, 4.0.10.12, 4.0.10.13, 4.0.10.14, 4.0.10.15, 4.0.10.16, 4.0.10.17 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.