p PatchFirst

CVE-2016-9866

CVE-2016-9866

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

An issue was discovered in phpMyAdmin. When the arg_separator is different from its default & value, the CSRF token was not properly stripped from the return URL of the preference import action. All 4.6.x versions (prior to 4.6.5), 4.4.x versions (prior to 4.4.15.9), and 4.0.x versions (prior to 4.0.10.18) are affected.

CVSS 9.8 · Критический · EPSS 1,0% · Есть исправление

Опубликовано
Обновлено

Стек: system · php

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • phpmyadmin Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 4:4.6.5.1-1

    Обновитесь до 4:4.6.5.1-1

  • phpmyadmin Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 4:4.6.5.1-1

    Обновитесь до 4:4.6.5.1-1

  • phpmyadmin Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 4:4.6.5.1-1

    Обновитесь до 4:4.6.5.1-1

  • phpmyadmin/phpmyadmin Packagist

    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 4.6.0, < 4.6.5

    Обновитесь до 4.6.5

  • phpmyadmin/phpmyadmin Packagist

    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 4.4.0, < 4.4.15.9

    Обновитесь до 4.4.15.9

  • phpmyadmin/phpmyadmin Packagist

    Версии
    • 4.0.0
    • 4.0.1
    • 4.0.10
    • 4.0.10.1
    • 4.0.10.2
    • 4.0.10.3
    • 4.0.10.4
    • 4.0.10.5
    • 4.0.10.6
    • 4.0.10.7
    • 4.0.10.8
    • 4.0.10.9
    • 4.0.2
    • 4.0.3
    • 4.0.4
    • 4.0.4.1
    • 4.0.4.2
    • 4.0.5
    • 4.0.6
    • 4.0.7
    • 4.0.8
    • 4.0.9
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 4.0.0, < 4.0.10.18

    Обновитесь до 4.0.10.18

  • phpmyadmin Ubuntu:Pro:14.04:LTS

    Версии
    • 4:4.0.6-1
    • 4:4.0.8-1
    • 4:4.0.9-1
    • 4:4.0.10-1
    • 4:4.0.10-1ubuntu0.1
    • 4:4.0.10-1ubuntu0.1+esm1
    • 4:4.0.10-1ubuntu0.1+esm2
    Затронутые диапазоны версий
    • ECOSYSTEM: < 4:4.0.10-1ubuntu0.1+esm3

    Обновитесь до 4:4.0.10-1ubuntu0.1+esm3

  • phpmyadmin Ubuntu:Pro:16.04:LTS

    Версии
    • 4:4.4.13.1-1
    • 4:4.5.0.2-2
    • 4:4.5.1-1
    • 4:4.5.1-2
    • 4:4.5.1-3
    • 4:4.5.2-1
    • 4:4.5.2-2
    • 4:4.5.3.1-1
    • 4:4.5.4-1
    • 4:4.5.4.1-2
    • 4:4.5.4.1-2ubuntu1
    • 4:4.5.4.1-2ubuntu2
    • 4:4.5.4.1-2ubuntu2.1
    • 4:4.5.4.1-2ubuntu2.1+esm2
    • 4:4.5.4.1-2ubuntu2.1+esm3
    • 4:4.5.4.1-2ubuntu2.1+esm4
    Затронутые диапазоны версий
    • ECOSYSTEM: < 4:4.5.4.1-2ubuntu2.1+esm5

    Обновитесь до 4:4.5.4.1-2ubuntu2.1+esm5

Первоисточники

Проверьте свой сервер →