p PatchFirst

CVE-2016-9866

CVE-2016-9866

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

An issue was discovered in phpMyAdmin. When the arg_separator is different from its default & value, the CSRF token was not properly stripped from the return URL of the preference import action. All 4.6.x versions (prior to 4.6.5), 4.4.x versions (prior to 4.4.15.9), and 4.0.x versions (prior to 4.0.10.18) are affected.

CVSS 9.8 · Critique · EPSS 1,0% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system · php

Produits et versions concernés

  • n/a

    Versions du logiciel
    • n/a: Concernée

    Aucun correctif publié

  • phpmyadmin Debian:12

    Plages de versions concernées
    • ECOSYSTEM: < 4:4.6.5.1-1

    Mettez à jour vers 4:4.6.5.1-1

  • phpmyadmin Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 4:4.6.5.1-1

    Mettez à jour vers 4:4.6.5.1-1

  • phpmyadmin Debian:14

    Plages de versions concernées
    • ECOSYSTEM: < 4:4.6.5.1-1

    Mettez à jour vers 4:4.6.5.1-1

  • phpmyadmin/phpmyadmin Packagist

    Plages de versions concernées
    • ECOSYSTEM: ≥ 4.6.0, < 4.6.5

    Mettez à jour vers 4.6.5

  • phpmyadmin/phpmyadmin Packagist

    Plages de versions concernées
    • ECOSYSTEM: ≥ 4.4.0, < 4.4.15.9

    Mettez à jour vers 4.4.15.9

  • phpmyadmin/phpmyadmin Packagist

    Versions du logiciel
    • 4.0.0
    • 4.0.1
    • 4.0.10
    • 4.0.10.1
    • 4.0.10.2
    • 4.0.10.3
    • 4.0.10.4
    • 4.0.10.5
    • 4.0.10.6
    • 4.0.10.7
    • 4.0.10.8
    • 4.0.10.9
    • 4.0.2
    • 4.0.3
    • 4.0.4
    • 4.0.4.1
    • 4.0.4.2
    • 4.0.5
    • 4.0.6
    • 4.0.7
    • 4.0.8
    • 4.0.9
    Plages de versions concernées
    • ECOSYSTEM: ≥ 4.0.0, < 4.0.10.18

    Mettez à jour vers 4.0.10.18

  • phpmyadmin Ubuntu:Pro:14.04:LTS

    Versions du logiciel
    • 4:4.0.6-1
    • 4:4.0.8-1
    • 4:4.0.9-1
    • 4:4.0.10-1
    • 4:4.0.10-1ubuntu0.1
    • 4:4.0.10-1ubuntu0.1+esm1
    • 4:4.0.10-1ubuntu0.1+esm2
    Plages de versions concernées
    • ECOSYSTEM: < 4:4.0.10-1ubuntu0.1+esm3

    Mettez à jour vers 4:4.0.10-1ubuntu0.1+esm3

  • phpmyadmin Ubuntu:Pro:16.04:LTS

    Versions du logiciel
    • 4:4.4.13.1-1
    • 4:4.5.0.2-2
    • 4:4.5.1-1
    • 4:4.5.1-2
    • 4:4.5.1-3
    • 4:4.5.2-1
    • 4:4.5.2-2
    • 4:4.5.3.1-1
    • 4:4.5.4-1
    • 4:4.5.4.1-2
    • 4:4.5.4.1-2ubuntu1
    • 4:4.5.4.1-2ubuntu2
    • 4:4.5.4.1-2ubuntu2.1
    • 4:4.5.4.1-2ubuntu2.1+esm2
    • 4:4.5.4.1-2ubuntu2.1+esm3
    • 4:4.5.4.1-2ubuntu2.1+esm4
    Plages de versions concernées
    • ECOSYSTEM: < 4:4.5.4.1-2ubuntu2.1+esm5

    Mettez à jour vers 4:4.5.4.1-2ubuntu2.1+esm5

Sources originales

Vérifiez votre serveur →