phpMyAdmin 4.9.5 y 5.0.2 fue liberado. phpMyAdmin es una herramienta muy popular de gestión de base de datos MySQL web. Puede crear y borrar bases de datos, crear / eliminar / modificar tablas, borrar / editar / añadir campos, ejecutar secuencias de comandos SQL.
Ambas versiones incluyen parches de seguridad:
- PMASA-2020-2: página de usuario cuenta la vulnerabilidad de inyección SQL, especialmente cuando se cambia la contraseña
- PMASA-2020-3: funciones de búsqueda relacionados con vulnerabilidades de inyección SQL
- PMASA-2020-4: inyección SQL y XSS y mostrar los resultados relacionados
- la conversión externa de borrado del campo "opciones"
El funcionario dijo que está configurado para eliminar la función "opciones" de conversión externa Campo de usuario es. Ahora bien, esto debe ser modificable directamente en el archivo plugin (ubicación del programa de configuración). Esta característica permite a los usuarios salida transmitida directamente a través de la tubería para el archivo ejecutable, pero hay opciones de riesgos de seguridad de campo, por lo que las autoridades decidieron convertir la opción de plug-archivo codificado.
Versión 5.0.3 también incluye una serie de correcciones de errores:
- Solucionar el problema copiar la cuenta del usuario
- Fuera del exportación de SQL Server en el SET AUTOCOMMIT = 0
- Se ha corregido un borde de la tabla de visualización
- los problemas de interfaz de usuario ENUM botón de radio fijo
- Mejora rápida para descartar los cambios cuando no se hicieron cambios en la ventana de "SQL"
- Arreglado el problema con el uso de "inserción como nueva fila" en la clave principal
- La última versión disponible es la versión recomendada 5
actualización:
https://www.phpmyadmin.net/news/2020/3/21/phpmyadmin-495-and-502-are-released/