新版本的phpMyAdmin修復了安全漏洞 - Linux

Regina avatar
By Regina
at 2009-10-20T10:39

Table of Contents


為phpMyAdmin數據庫管理工具發佈了一個安全更新。新的版本是2.11.9.6和3.2.2.1。根據開發者的報告，先前的版本包含兩個編程方面的瑕疵，易受到跨網站腳本(XSS)的攻擊，能夠注入任意的SQL命令。

XSS的漏洞，當受控制的鏈接點擊時，允許攻擊者通過特製的表的名字在受害者的phpMyAdmin網頁中，嵌入任意的JavaScript代碼。而SQL注入的漏洞是由導出PDF的一個參數的錯誤引起的，只有在認證的用戶中才會觸發。考慮到這些漏洞的危害，建議用戶升級到新版本。

--
Tags: Linux

All Comments

Quintina avatar
By Quintina
at 2009-10-23T23:05
karmic昨晚更新被強制移除了>.<
Zora avatar
By Zora
at 2009-10-24T19:10
http://0rz.tw/q40KQ # 2009-10-13
Zanna avatar
By Zanna
at 2009-10-24T23:20
Karmic終於排除問題，可以安裝了

xrdp問題

Wallis avatar
By Wallis
at 2009-10-20T09:08
※ 引述《tstanly ()》之銘言： : 大家好, : 我想用xp遠端連ubuntu 9.04 : 所以在ubuntu裝了 xrdp : 但從xp連線過去時, : 是有看到很多選項(ex: console,sesman-Xvnc...), : 只有sesman-Xvnc能連過去 : 但卻出現灰色的桌面 並 ...

Linux下有類似Windows的start指令嗎?

Enid avatar
By Enid
at 2009-10-19T23:46
※ 引述《saap (我是好人囧rz)》之銘言： : 請教各位大大們， : Linux下有無類似Windows的start指令， : 即假設副檔名為txt的檔案關聯程式為gedit， : 我可以在GNOME的終端機下鍵入start abc.txt， : 在Xwindow即會出現gedit並開啟abc.txt， ...

vsftpd 使用者無法登入

Emily avatar
By Emily
at 2009-10-19T23:08
想請問一下,我之前剛架了一步debian linux 為了方便上傳,使用vsftp架設ftp 按照網路的使用文件,將設定的都設定完 但是當使用者要登入時候,發生以下錯誤 500 OOPS: vsftpd: both local and anonymous access disabled! 我有設定local_ ...

Linux下有類似Windows的start指令嗎?

Isla avatar
By Isla
at 2009-10-19T20:06
請教各位大大們， Linux下有無類似Windows的start指令， 即假設副檔名為txt的檔案關聯程式為gedit， 我可以在GNOME的終端機下鍵入start abc.txt， 在Xwindow即會出現gedit並開啟abc.txt， 請問有這樣的指令嗎？ 謝謝。 -- 傳說中，只要在小旦旦的頭上插一 ...

NAT架設速度很慢

Freda avatar
By Freda
at 2009-10-19T19:09
※ 引述《Kuster (克斯特)》之銘言： : 請問各位前輩一下..... : 如果我架設了NAT，連線出去基本上算『順利』 : 單一連線（ftp下載iso檔）可以飆到極速（ISP最高速度） : 但是我只要開啟大量連線的網頁，或者是說ajax較多的頁面 : 例如yahoo、pchome、wowbox等 : ...