phpMyAdmin.cz

Dnes vyšly dvě nové verze phpMyAdmina. Obě opravují několik XSS problémů (více podrobností bude později zveřejněno v PMASA-2009–5). Doporučujeme aktualizovat na tuto verzi.

Dnes vyšly dvě nové verze phpMyAdmina. Verze 3.1 3.2 jen opravuje možnost vložení cizího kódu do generovaného konfiguračního souboru. Verze 3.1.4-rc1 kromě toho opravuje i spoustu dalších chyb nalezených uživateli a příští týden by se z ní měla stát 3.1.4.

Dnes vyšly dvě nové verze phpMyAdmina. Obě opravují několik bezpečnostních problémů – neošetřené vkládání souboru, XSS pomocí cookies na stránce s exportem a možnost vložení cizího kódu do generovaného konfiguračního souboru. Každý kdo používá řadu 3.1 by měl aktualizovat.

Dnes vyšly dvě nové verze phpMyAdmina. Obě opravují bezpečnostní problém s XSRF a 3.1.1 ještě opravuje několik nalezených chyb a přináší aktualizace překladů.

Právě vyšly dvě opravné verze phpMyAdmina – 3.0.1.1 a 2.11.9.3. Tyto verze opravuje bezpečnostní problém s XSS v návrháři tabulek. Více podrobností naleznete v bezpečnostním oznámení.

Právě vyšla verze 2.11.9.2. Tato verze opravuje bezpečnostní problém s XSS proveditelným v Microsoft Internet Exploreru. Více podrobností naleznete v bezpečnostním oznámení.

Právě vyšel druhý kadidát na vydání verze phpMyAdmina 3.0.0. Tato verze již podporuje jen MySQL 5.0 a novější a PHP 5.2 a novější, pokud používáte starší verze, budete muset zůstat u řady 2.8.x, která bude nadále udržována. Nová verze přichází s podporou nových vlastností MySQL (oddíly, úložiště Maria a PBXT, nastavování nových práv atd.), několik nových možností exportu a spoustu dalších vylepšení.

Právě vyšla verze 2.11.9.1. Tato verze opravuje bezpečnostní problém se spuštěním PHP kódu přihlášenými uživateli . Více podrobností naleznete v bezpečnostním oznámení.

Včera vyšla verze 2.11.8.1. Tato verze opravuje bezpečnostní problém s cross-frame scripting a XSS v nastavovacím skriptu. Více podrobností naleznete v bezpečnostním oznámení.

Včera vyšla verze 2.11.7.1. Tato verze opravuje bezpečnostní problém s XSRF/CSRF při práci s parametry db, convcharset a collation_con­nection. Více podrobností naleznete v bezpečnostním oznámení.