p PatchFirst

CVE-2016-5739

CVE-2016-5739

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

The Transformation implementation in phpMyAdmin 4.0.x before 4.0.10.16, 4.4.x before 4.4.15.7, and 4.6.x before 4.6.3 does not use the no-referrer Content Security Policy (CSP) protection mechanism, which makes it easier for remote attackers to conduct CSRF attacks by reading an authentication token in a Referer header, related to libraries/Header.php.

CVSS 7.5 · Hoch · EPSS 2,9% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · php

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • phpmyadmin Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4:4.6.3-1

    Auf 4:4.6.3-1 aktualisieren

  • phpmyadmin Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4:4.6.3-1

    Auf 4:4.6.3-1 aktualisieren

  • phpmyadmin Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4:4.6.3-1

    Auf 4:4.6.3-1 aktualisieren

  • phpmyadmin/phpmyadmin Packagist

    Softwareversionen
    • 4.0.10.1
    • 4.0.10.2
    • 4.0.10.3
    • 4.0.10.4
    • 4.0.10.5
    • 4.0.10.6
    • 4.0.10.7
    • 4.0.10.8
    • 4.0.10.9
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 4.0.10.0, < 4.0.10.16

    Auf 4.0.10.16 aktualisieren

  • phpmyadmin/phpmyadmin Packagist

    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 4.4.15.0, < 4.4.15.7

    Auf 4.4.15.7 aktualisieren

  • phpmyadmin/phpmyadmin Packagist

    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 4.6.0, < 4.6.3

    Auf 4.6.3 aktualisieren

  • phpmyadmin Ubuntu:Pro:14.04:LTS

    Softwareversionen
    • 4:4.0.6-1
    • 4:4.0.8-1
    • 4:4.0.9-1
    • 4:4.0.10-1
    • 4:4.0.10-1ubuntu0.1
    • 4:4.0.10-1ubuntu0.1+esm1
    • 4:4.0.10-1ubuntu0.1+esm2
    • 4:4.0.10-1ubuntu0.1+esm3
    • 4:4.0.10-1ubuntu0.1+esm4
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • phpmyadmin Ubuntu:Pro:16.04:LTS

    Softwareversionen
    • 4:4.4.13.1-1
    • 4:4.5.0.2-2
    • 4:4.5.1-1
    • 4:4.5.1-2
    • 4:4.5.1-3
    • 4:4.5.2-1
    • 4:4.5.2-2
    • 4:4.5.3.1-1
    • 4:4.5.4-1
    • 4:4.5.4.1-2
    • 4:4.5.4.1-2ubuntu1
    • 4:4.5.4.1-2ubuntu2
    • 4:4.5.4.1-2ubuntu2.1
    • 4:4.5.4.1-2ubuntu2.1+esm2
    • 4:4.5.4.1-2ubuntu2.1+esm3
    • 4:4.5.4.1-2ubuntu2.1+esm4
    • 4:4.5.4.1-2ubuntu2.1+esm5
    • 4:4.5.4.1-2ubuntu2.1+esm6
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →