发布日期:2014-12-03
更新日期:2014-12-06
受影响系统:
phpMyAdmin phpMyAdmin 4.x
phpMyAdmin phpMyAdmin
描述:
BUGTRAQ ID: 71434
CVE(CAN) ID: CVE-2014-9218
phpmyadmin是MySQL数据库的在线管理工具,主要功能包括在线创建数据表、运行SQL语句、搜索查询数据以及导入导出数据等。
phpMyAdmin 4.0.10.7之前版本、4.1.14.8之前版本、4.2.13.1之前版本在实现上存在拒绝服务漏洞,攻击者可利用此漏洞使受影响应用崩溃。
<*来源:Javier Nieto
*>
建议:
厂商补丁:
phpMyAdmin
----------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
Ubuntu 安装phpMyAdmin与Adminer