【每日安全資訊】phpMyAdmin 4.8.5 釋出 修複重要安全漏洞

phpMyAdmin 4.8.5 釋出了，該版本包含重要的安全修複程式，強烈建議使用者進行升級。

其中修複如下的安全問題：

• 任意檔案讀取漏洞 (https://www.phpmyadmin.net/security/PMASA-2019-1)

• Designer 介面中的 SQL 註入 (https://www.phpmyadmin.net/security/PMASA-2019-2)

攻擊者可以利用任意檔案讀取漏洞來刪除伺服器上的任意檔案。此攻擊要求 phpMyAdmin 將 $cfg[‘AllowArbitraryServer’] 指令設定為 true 進行執行，而不是預設值。攻擊者還必須透過偽裝成 MySQL 伺服器執行惡意伺服器行程。最近在其他幾個相關專案中發現並修複了這個漏洞，似乎是由 PHP 中的錯誤引起的 (https://bugs.php.net/bug.php?id=77496)。

除了安全修複程式之外，還包括下麵這些常規的錯誤修複：

匯出為 SQL 格式功能不可用

將雙因素身份驗證新增到使用者帳戶時未顯示 QR 碼

在 MySQL 8.0.11 及更高版本中新增新使用者的問題

與 Text_Plain_Sql 外掛相關的凍結介面(Frozen interface)

缺少表級操作選項卡

下載地址：https://www.phpmyadmin.net/downloads/

phpMyAdmin 是一個非常受歡迎的 Web MySQL 資料庫管理工具。它能夠建立和刪除資料庫，建立/刪除/修改表，刪除/編輯/新增欄位，執行 SQL 指令碼等。

* 來源：cnBeta.COM

更多資訊

◈ 瑞星釋出2018年網路安全報告：挖礦病毒與勒索病毒一體化趨勢明顯

http://t.cn/EtqwWhj

◈ Linux基金會成立LF Edge小組 支援邊緣網路開發

http://t.cn/Etqw8qZ

◈ Google Chrome 將增加對 HTTP Exchanges 的支援

http://t.cn/Etqw3Hi

◈ 被“裸奔”的美國手機使用者

http://t.cn/EtqwD19

（資訊來源於網路，安華金和蒐集整理）

安華金和

贊賞

長按二維碼向我轉賬

受蘋果公司新規定影響，微信 iOS 版的贊賞功能被關閉，可透過二維碼轉賬支援公眾號。

已推薦到看一看

你的朋友可以在“發現”-“看一看”看到你認為好看的文章。

取消
推薦

我知道了

已取消，“好看”想法已同步刪除

知道了

已推薦到看一看和朋友分享想法

最多200字，當前共字
傳送

已傳送

朋友將在看一看看到

確定

分享你的想法…

取消

分享想法到看一看

確定

</div><br /> <p><span class=”like_comment_msg” id=”js_b_like_comment_msg” style=”visibility: hidden;”>最多200字，當前共<span id=”js_b_like_current_cnt”/>字</span><br /> </div><br /> </div><br /> <div class=”like_comment_primary_mask” id=”js_mask_2″/><br /> </div><br /> <div id=”js_loading” style=” display: none;”><br /> <div class=”weui-mask_transparent”/><br /> <div class=”weui-toast”><br /> <i class=”weui-loading weui-icon_toast”/><br /> <p class=”weui-toast__content”>傳送中</p><br /> </div><br /> </div><br /> <div id=”js_fail” style=”display:none”><br /> <div class=”weui-mask”/><br /> <div class=”weui-dialog”><br /> <div class=”weui-dialog__bd”><br /> 網路異常，請稍後重試 </div><br /> <div class=”weui-dialog__ft”><br /> <a class=”weui-dialog__btn weui-dialog__btn_primary” href=”javascript:;” id=”js_fail_inform”>知道了</a><br /> </div><br /> </div><br /> </div><br /> <div class=”weui-desktop-popover weui-desktop-popover_pos-up-center weui-desktop-popover_img-text” id=”js_pc_weapp_code” style=”display: none;”><br /> <div class=”weui-desktop-popover__content”><br /> <div class=”weui-desktop-popover__desc”><br /> <img id=”js_pc_weapp_code_img”/><br /><br /> 微信掃一掃<br />使用小程式<span id=”js_pc_weapp_code_des”/> </div><br /> </div><br /> </div><br /> <div id=”js_minipro_dialog” style=”display:none;”><br /> <div class=”weui-mask”/><br /> <div class=”weui-dialog”><br /> <div class=”weui-dialog__bd”>即將開啟”<span id=”js_minipro_dialog_name”/>”小程式</div><br /> <div class=”weui-dialog__ft”><br /> <a class=”weui-dialog__btn weui-dialog__btn_default” href=”javascript:void(0);” id=”js_minipro_dialog_cancel”>取消</a><br /><br /> <a class=”weui-dialog__btn weui-dialog__btn_primary” href=”javascript:void(0);” id=”js_minipro_dialog_ok”>開啟</a><br /> </div><br /> </div><br /> </div><br /> </div>