phpMyAdmin-Entwickler bessern hoch kritische Schwachstellen aus

Zum zweiten Mal in diesem Monat stellen die phpMyAdmin-Entwickler neue Versionen bereit. In 3.3.10.3 und 3.4.3.2 werden hoch kritische Sicherheitslücken geschlossen. Diese lassen sich für Cross Site Scripting, Enthüllung sensibler Informationen und Systemzugriffe ausnutzen.

Zwei der vier Schwachstellen betreffen lediglich den Zweig 3.4.x. Die beiden anderen Sicherheitslücken sind in 3.4.3.1 oder früher beheimatet. Die Entwickler raten zu Updates auf die Versionen 3.3.10.3 oder 3.4.3.2: phpmyadmin.net, phpmyadmin.net, phpmyadmin.net, phpmyadmin.net, xxor.se (jdo)