p PatchFirst

CVE-2016-6609

CVE-2016-6609

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

An issue was discovered in phpMyAdmin. A specially crafted database name could be used to run arbitrary PHP commands through the array export feature. All 4.6.x versions (prior to 4.6.4), 4.4.x versions (prior to 4.4.15.8), and 4.0.x versions (prior to 4.0.10.17) are affected.

CVSS 8.8 · Высокий · EPSS 2,3% · Есть исправление

Опубликовано
Обновлено

Стек: system · php

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • phpmyadmin Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 4:4.6.4+dfsg1-1

    Обновитесь до 4:4.6.4+dfsg1-1

  • phpmyadmin Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 4:4.6.4+dfsg1-1

    Обновитесь до 4:4.6.4+dfsg1-1

  • phpmyadmin Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 4:4.6.4+dfsg1-1

    Обновитесь до 4:4.6.4+dfsg1-1

  • phpmyadmin/phpmyadmin Packagist

    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 4.6, < 4.6.4

    Обновитесь до 4.6.4

  • phpmyadmin/phpmyadmin Packagist

    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 4.4, < 4.4.15.8

    Обновитесь до 4.4.15.8

  • phpmyadmin/phpmyadmin Packagist

    Версии
    • 4.0.0
    • 4.0.1
    • 4.0.10
    • 4.0.10.1
    • 4.0.10.2
    • 4.0.10.3
    • 4.0.10.4
    • 4.0.10.5
    • 4.0.10.6
    • 4.0.10.7
    • 4.0.10.8
    • 4.0.10.9
    • 4.0.2
    • 4.0.3
    • 4.0.4
    • 4.0.4.1
    • 4.0.4.2
    • 4.0.5
    • 4.0.6
    • 4.0.7
    • 4.0.8
    • 4.0.9
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 4.0, < 4.0.10.17

    Обновитесь до 4.0.10.17

  • phpmyadmin Ubuntu:Pro:14.04:LTS

    Версии
    • 4:4.0.6-1
    • 4:4.0.8-1
    • 4:4.0.9-1
    • 4:4.0.10-1
    • 4:4.0.10-1ubuntu0.1
    • 4:4.0.10-1ubuntu0.1+esm1
    • 4:4.0.10-1ubuntu0.1+esm2
    Затронутые диапазоны версий
    • ECOSYSTEM: < 4:4.0.10-1ubuntu0.1+esm3

    Обновитесь до 4:4.0.10-1ubuntu0.1+esm3

  • phpmyadmin Ubuntu:Pro:16.04:LTS

    Версии
    • 4:4.4.13.1-1
    • 4:4.5.0.2-2
    • 4:4.5.1-1
    • 4:4.5.1-2
    • 4:4.5.1-3
    • 4:4.5.2-1
    • 4:4.5.2-2
    • 4:4.5.3.1-1
    • 4:4.5.4-1
    • 4:4.5.4.1-2
    • 4:4.5.4.1-2ubuntu1
    • 4:4.5.4.1-2ubuntu2
    • 4:4.5.4.1-2ubuntu2.1
    • 4:4.5.4.1-2ubuntu2.1+esm2
    • 4:4.5.4.1-2ubuntu2.1+esm3
    • 4:4.5.4.1-2ubuntu2.1+esm4
    Затронутые диапазоны версий
    • ECOSYSTEM: < 4:4.5.4.1-2ubuntu2.1+esm5

    Обновитесь до 4:4.5.4.1-2ubuntu2.1+esm5

Первоисточники

Проверьте свой сервер →