CVE-2015-7873
CVE-2015-7873
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
The redirection feature in url.php in phpMyAdmin 4.4.x before 4.4.15.1 and 4.5.x before 4.5.1 allows remote attackers to spoof content via the url parameter.
EPSS 2,6% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system · php
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
phpmyadmin Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4:4.5.1-1
Auf 4:4.5.1-1 aktualisieren
phpmyadmin Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4:4.5.1-1
Auf 4:4.5.1-1 aktualisieren
phpmyadmin Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4:4.5.1-1
Auf 4:4.5.1-1 aktualisieren
phpmyadmin/phpmyadmin Packagist
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 4.4.0, < 4.4.15.1
Auf 4.4.15.1 aktualisieren
phpmyadmin/phpmyadmin Packagist
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 4.5.0, < 4.5.1
Auf 4.5.1 aktualisieren
Originalquellen
- https://github.com/phpmyadmin/phpmyadmin/commit/cd097656758f981f80fb9029c7d6b4294582b706
- https://www.phpmyadmin.net/security/PMASA-2015-5/
- http://www.debian.org/security/2015/dsa-3382
- http://lists.fedoraproject.org/pipermail/package-announce/2015-November/171326.html
- http://www.securitytracker.com/id/1034013
- http://lists.fedoraproject.org/pipermail/package-announce/2015-November/171311.html
- http://www.securityfocus.com/bid/77299
- http://lists.fedoraproject.org/pipermail/package-announce/2015-October/169987.html
- https://nvd.nist.gov/vuln/detail/CVE-2015-7873