<![CDATA[Форум PHP-MyAdmin.RU — Разработчики выпустили phpMyAdmin 2.8.1]]> https://forum.php-myadmin.ru/viewtopic.php?id=124 Mon, 22 May 2006 03:47:21 +0000 PunBB <![CDATA[Разработчики выпустили phpMyAdmin 2.8.1]]> https://forum.php-myadmin.ru/viewtopic.php?pid=691#p691 Основной причиной выпуска стало обнаружение XSRF уязвимости через параметр 'sql_query'. Существовала угроза инъекции произвольных SQL-команд, в результате перехода авторизированного пользователя по обработанной ссылке. Ознакомиться с уведомлением о безопасности PMASA-2006-3

Команда разработчиков расценивает данную уязвимость как серьёзную. Данной уязвимости подвержены некоторые версии до 2.8.1.

Для решения данной проблемы безопасности рекомендуется обновить phpMyAdmin до версии 2.8.1, содержащей исправления, устраняющие описанные уязвимости.

Источник: SourceForge.net

]]> Mon, 22 May 2006 03:47:21 +0000 https://forum.php-myadmin.ru/viewtopic.php?pid=691#p691