CVE-2016-9852

Orta

Açıklama

phpMyAdmin'de bir sorun keşfedildi. phpMyAdmin'in parçası olan bazı betiklerin beklenmedik bir şekilde çağrılmasıyla, phpMyAdmin'in phpMyAdmin'in kurulu olduğu dizinin tam yolunu içeren bir PHP hata mesajı görüntülemesi tetiklenebilir. Dışa aktarma işlevindeki bir yürütme zaman aşımı sırasında, phpMyAdmin dizininin tam yolunu içeren hatalar dışa aktarma dosyasına yazılır. Tüm 4.6.x sürümleri (4.6.5 öncesi) ve 4.4.x sürümleri (4.4.15.9 öncesi) etkilenmektedir. Bu CVE, curl sarmalayıcı sorunu içindir.

ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünPhpmyadmin
Yayın11 Ara 2016
İlk görülme11 Ara 2016

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
phpmyadmin phpmyadmin4.6.0, 4.6.1, 4.6.2, 4.6.3, 4.6.4, 4.4.0, 4.4.1, 4.4.1.1, 4.4.2, 4.4.3, 4.4.4, 4.4.5, 4.4.6, 4.4.6.1, 4.4.7, 4.4.8, 4.4.9, 4.4.10, 4.4.11, 4.4.12, 4.4.13, 4.4.13.1, 4.4.14, 4.4.14.1, 4.4.15, 4.4.15.1, 4.4.15.2, 4.4.15.3, 4.4.15.4, 4.4.15.5, 4.4.15.6, 4.4.15.7, 4.4.15.8—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.