皇上,还记得我吗?我就是1999年那个Linux伊甸园啊-----24小时滚动更新开源资讯,全年无休!

phpMyAdmin 4.9.0.1 发布

phpMyAdmin 4.9.0.1 发布了,这是一个 bug 修复版本,包含了两个重要的安全修复:

  • PMASA-2019-3:Designer 功能中的 SQL 注入漏洞
  • PMASA-2019-4:可以通过“cookie”登录表单进行 CSRF 攻击

4.9.0 没有正确 Commit 该变更,所以在 4.9.0.1 中修复了。使用 http auth_type 而不是 cookie 可以缓解 CSRF 攻击,解决方案删除了以前通过 URL 参数直接登录的功能。而删除了此功能,因为努力遵循语义版本控制原则,禁止删除补丁版本中的功能,所以版本从 4.8.x 增加到 4.9。以前版本 4.8.x 旨在作为支持 PHP 5.5 的 LTS 版本,由于此更改,LTS 分支现在将成为版本 4.9.x.

除此之外,4.9.0.1 还带来了其它 bug 修复,详情查看:

转自 https://www.oschina.net/news/107282/phpmyadmin-4-9-0-1-released

分享到:更多 ()