[sisyphus] phpMyAdmin (was: Re: [cyber] I: Sisyphus-20081107 packages: +2! +34 (8432))

[sisyphus] phpMyAdmin (was: Re: [cyber] I: Sisyphus-20081107 packages: +2! +34 (8432))

[Igor Zubkov]

7 ноября 2008 г. 2:01 пользователь QA Team Robot написал:
> phpMyAdmin - phpMyAdmin - web-based MySQL administration
> * Sun Nov 02 2008 Dmitriy Kulik  <lnkvisitor / altlinux> 2.11.9.3-alt1
> - 2.11.8.1 -> 2.11.9.3
> - Added apache config for alias /phpMyAdmin (bugfix #17713)
> - Added phpMyAdmin default configuration file and generate blowfish_secret
> * Sat Aug 02 2008 Igor Zubkov <icesik@altlinux> 2.11.8.1-alt1

Тут "немного" не хватает записей о том что это security bugfix релиз
(и не один):
1) http://www.phpmyadmin.net/home_page/security.php?issue=PMASA-2008-7
-- выполнение shell кода
2) http://www.phpmyadmin.net/home_page/security.php?issue=PMASA-2008-8 -- XSS
3) http://www.phpmyadmin.net/home_page/security.php?issue=PMASA-2008-9 -- XSS

Итого, рекомендую всем обновится.

-- 
icesik

Re: [sisyphus] phpMyAdmin (was: Re: [cyber] I: Sisyphus-20081107 packages: +2! +34 (8432))

[Kulik Dmitry]

Igor Zubkov пишет:
> 7 ноября 2008 г. 2:01 пользователь QA Team Robot написал:
>   
>> phpMyAdmin - phpMyAdmin - web-based MySQL administration
>> * Sun Nov 02 2008 Dmitriy Kulik  <lnkvisitor / altlinux> 2.11.9.3-alt1
>> - 2.11.8.1 -> 2.11.9.3
>> - Added apache config for alias /phpMyAdmin (bugfix #17713)
>> - Added phpMyAdmin default configuration file and generate blowfish_secret
>> * Sat Aug 02 2008 Igor Zubkov <icesik@altlinux> 2.11.8.1-alt1
>>     
>
> Тут "немного" не хватает записей о том что это security bugfix релиз
> (и не один):
> 1) http://www.phpmyadmin.net/home_page/security.php?issue=PMASA-2008-7
> -- выполнение shell кода
> 2) http://www.phpmyadmin.net/home_page/security.php?issue=PMASA-2008-8 -- XSS
> 3) http://www.phpmyadmin.net/home_page/security.php?issue=PMASA-2008-9 -- XSS
>
> Итого, рекомендую всем обновится.
>
>   
Это можно сказать первый мой пакет. Так что извените ))). следующий раз 
буду повнимательней

Re: [sisyphus] phpMyAdmin

[Mikhail Gusarov]

[-- Attachment #1: Type: text/plain, Size: 369 bytes --]

Twas brillig at 16:57:01 07.11.2008 UTC+02 when lnkvisitor@altlinux.org did gyre and gimble:

 KD> Это можно сказать первый мой пакет. Так что извените ))). следующий раз буду
 KD> повнимательней

FYI: http://www.altlinux.org/Руководство_по_написанию_changelog

-- 

[-- Attachment #2: Type: application/pgp-signature, Size: 196 bytes --]