CVE-2016-6607
Açıklama
phpMyAdmin üzerinde XSS sorunları tespit edilmiştir. Bu durum şu alanları etkilemektedir: Zoom araması (özel olarak hazırlanmış sütun içeriği bir XSS saldırısını tetiklemek için kullanılabilir); GIS düzenleyici (grafiksel GIS düzenleyicideki belirli alanlar uygun şekilde kaçırılmamıştır ve bir XSS saldırısını tetiklemek için kullanılabilir); İlişki görünümü; şu Dönüşümler: Formatted, Imagelink, JPEG: Upload, RegexValidation, JPEG inline, PNG inline ve dönüşüm sarmalayıcı; XML dışa aktarma; MediaWiki dışa aktarma; Designer; MySQL sunucusu özel olarak hazırlanmış bir log_bin direktifi ile çalışırken; Veritabanı sekmesi; Replikasyon özelliği ve Veritabanı araması. Tüm 4.6.x sürümleri (4.6.4 öncesi), 4.4.x sürümleri (4.4.15.8 öncesi) ve 4.0.x sürümleri (4.0.10.17 öncesi) etkilenmektedir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| phpmyadmin phpmyadmin | 4.4.0, 4.4.1, 4.4.1.1, 4.4.2, 4.4.3, 4.4.4, 4.4.5, 4.4.6, 4.4.6.1, 4.4.7, 4.4.8, 4.4.9, 4.4.10, 4.4.11, 4.4.12, 4.4.13, 4.4.13.1, 4.4.14.1, 4.4.15, 4.4.15.1, 4.4.15.2, 4.4.15.3, 4.4.15.4, 4.4.15.5, 4.4.15.6, 4.4.15.7, 4.0.0, 4.0.1, 4.0.2, 4.0.3, 4.0.4, 4.0.4.1, 4.0.4.2, 4.0.5, 4.0.6, 4.0.7, 4.0.8, 4.0.9, 4.0.10, 4.0.10.1, 4.0.10.2, 4.0.10.3, 4.0.10.4, 4.0.10.5, 4.0.10.6, 4.0.10.7, 4.0.10.8, 4.0.10.9, 4.0.10.10, 4.0.10.11, 4.0.10.12, 4.0.10.13, 4.0.10.14, 4.0.10.15, 4.0.10.16, 4.6.0, 4.6.1, 4.6.2, 4.6.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.