2015-1997: phpMyAdmin: Eine Schwachstelle ermöglicht das Ausspähen von Informationen

Historie:

Version 1 (2015-12-28 15:51)

Neues Advisory

Version 2 (2015-12-29 11:48)

Für Fedora 22 und 23 sowie EPEL 5, 6 und 7 stehen Sicherheitsupdates in Form der Pakete phpMyAdmin-4.5.3.1-1.fc22, phpMyAdmin-4.5.3.1-1.fc23, phpMyAdmin4-4.0.10.12-1.el5, phpMyAdmin-4.0.10.12-1.el6 und phpMyAdmin-4.4.15.2-1.el7 im Status 'pending', bwz. 'testing' und 'stable' zur Verfügung.

Version 3 (2016-01-11 18:42)

Für openSUSE 13.1, openSUSE 13.2 und openSUSE Leap 42.1 stehen Sicherheitsupdates zur Verfügung.

Betroffene Software

Server
Systemsoftware

Betroffene Plattformen

Apple
Linux
Microsoft

Beschreibung:

Eine Schwachstelle in phpMyAdmin ermöglicht einem entfernten, nicht authentifizierten Angreifer das Ausspähen von Informationen.

Von phpMyAdmin stehen die Versionen 4.0.10.12, 4.4.15.2 und 4.5.3.1 als Sicherheitsupdates auf der Projektseite bereit, um die Schwachstelle zu schließen.

Schwachstellen:

CVE-2015-8669

Schwachstelle in phpMyAdmin ermöglicht das Ausspähen von Informationen

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.