phpMyAdmin 2.6.0 patch level 3

phpMyAdmin logo (klein) De ontwikkelaars achter phpMyAdmin hebben versie 2.60 opgetild naar het derde patch level. phpMyAdmin is een verzameling van PHP-scripts waarmee een MySQL-database al dan niet op afstand kan worden onderhouden en beheerd. Deze release lost enkele XSS-onvolkomenheden op. Het changelog ziet er dan ook als volgt uit:

About patch level 3:

Version 2.6.0-pl3 fixes XSS vulnerabilities. See the PMASA-2004-3 security announcement.
[break]De volgende downloads zijn beschikbaar:
phpMyAdmin 2.6.0 patch level 3, bzip 2-bestand
phpMyAdmin 2.6.0 patch level 3, tarball
phpMyAdmin 2.6.0 patch level 3, zip-bestand

Lees meer

Reacties (15)

dennizzz

28 november 2004 16:43

Als je deze versie van phpMyAdmin NIET op poort 80 of 443 draait en je hebt $cfg['PmaAbsoluteUri'] niet gedefinieerd, moet je dit wijzigen om phpMA werkend te krijgen.

In libraries/common.lib.php, line 1044
$cfg['PmaAbsoluteUri'] .= $url['port'];
becomes:
$cfg['PmaAbsoluteUri'] .= ':' . $url['port'];

telenut 28 november 2004 17:04

zeer handig programma, maar hoe zorg je er voor dat als het op uw server staat, dat niemand anders er gebruik van kan maken?
Maw, kan je er voor zorgen dat men moet inloggen voor men het kan gebruiken?

eborn @telenut • 28 november 2004 17:31

Daarvoor moet je even in de config-file kijken. Staat precies in hoe je authenticatie aanzet.

Dope-E @telenut • 28 november 2004 17:12

Kijk hier eerst maar eens naar, ervan uitgaande dat je apache draait.

http://httpd.apache.org/docs-2.0/howto/auth.html

sn0x0r 28 november 2004 17:12

In de Doc staat precies uitgelegd hoe je hem moet beveiligen om in te loggen voordat je toegang krijgt.

mxcreep @sn0x0r • 28 november 2004 20:07

Dan nog is het een zwakke beveiliging, het staat toe dat er brute force attacks worden gedaan om zo een juiste login te bemachtigen...
Naar mijn bescheiden mening mist er toch echt een blokkering van inloggen vanaf een bepaald ip na een x aantal foutieve pogingen....

man-o-script @mxcreep • 28 november 2004 21:58

of een GD plaatje met een veiligheids-code die moet worden overgetypt o.i.d.

mxcreep @man-o-script • 29 november 2004 09:11

Yup, zoiets werkt ook...maar gewoon brute force attacks toestaan is voor een beetje normale beheerder uit den boze..

eamelink @mxcreep • 29 november 2004 17:28

Dan nog is het een zwakke beveiliging, het staat toe dat er brute force attacks worden gedaan om zo een juiste login te bemachtigen...

Als je wachtwoord gebruteforced kan worden is het toch tijd voor een nieuw wachtwoord, denk je niet

Het enige is dat als iemand het toch probeert dat het nogal wat traffic gaat kosten

mxcreep @eamelink • 30 november 2004 22:12

yeah right...wat voor wachtwoord wilde je dan gaan gebruiken...32 tekens of zo ?
Enneh flink wat traffic hoor, met curl een login doen ?!?!

Mexxus @mxcreep • 29 november 2004 19:14

Een simpele sleep(1) in de code is al genoeg om een bruteforce zowat ondoenbaar te maken... Op die manier neemt elke poging minimaal één seconde in beslag. En dat bruteforced niet fijn

ToBe 28 november 2004 14:59

Spelfoutje (releasse)

Straks even downloaden en installeren. Blijft een super fijn pakket.

YCF 28 november 2004 23:05

Ik heb precies wel de indruk dat de pagina zeer traag laadt, en de vorige versie (staat er ook nog op) laadt wel snel. Ligt dit bij mij of zijn er nog meer mensen die er last van hebben.

spone 28 november 2004 23:30

bij mij draait alles vanaf de vorige major versie van PhpMyAdmin langzaam. Aan de server zal het niet liggen (dedicated P4 @ 2GHz, 512MB)...dus ik denk ik ook

mxcreep @spone • 29 november 2004 09:12

Klinkt erg vreemd en ik denk eerlijk gezegd dat je de oorzaak moet zoeken in iets anders als in phpMyAdmin...kijk es hoe je mysql geconfigged is (/etc/my.cnf) of hoe je systeem resources in het algemeen zijn...

Op dit item kan niet meer gereageerd worden.

Versienummer	2.6.0 pl 3
Website	phpMyAdmin
Download	http://www.phpmyadmin.net/home_page/downloads.php#2.6.0
Licentietype	GPL

05-'14	phpMyAdmin 4.2.0	14
05-'13	phpMyAdmin 4.0.1	19
05-'13	phpMyAdmin 4.0.0	6
10-'12	phpMyAdmin 3.5.3	4
05-'12	phpMyAdmin 3.5.1	0
06-'11	phpMyAdmin 3.4.3	7
06-'11	phpMyAdmin 3.4.2	10
05-'11	phpMyAdmin 3.4.1	10
05-'11	phpMyAdmin 3.4.0	13
03-'11	phpMyAdmin 3.3.10	5

Software-update: phpMyAdmin 2.6.0 patch level 3

Update-historie

Lees meer

Reacties (15)

Sorteer op:

Weergave: