Software-update: phpMyAdmin 2.9.0.3

De ontwikkelaars van phpMyAdmin hebben alweer de derde update van versie 2.9.0 uitgebracht met 2.9.0.3 als het versienummer. Dit programma bestaat uit een verzameling van PHP-scripts waarmee een MySQL-database of -server via een webinterface kan worden onderhouden en beheerd. Zo is het bijvoorbeeld mogelijk om databases en tabellen aan te maken, aan te passen en te verwijderen. De ontwikkelaars hebben een aantal problemen opgelost en deze als volgt beschreven:

Version 2.9.0.3:
security fix (PMASA-2006-6)

Version 2.9.0.2:
fixes the setup script which does not work in 2.9.0.1

Version 2.9.0.1:
security fixes (PMASA-2006-5)

Versienummer	2.9.0.3
Website	phpMyAdmin
Download	http://www.phpmyadmin.net/home_page/downloads.php
Licentietype	GPL

Reacties (11)

[DJVG]

Ik gebruik phpmyadmin altijd al en is het noodzakelijk om naar de nieuwste versie te upgrade?

[mxcreep]

Indien je je phpMyAdmin voldoende hebt afgeschermd van de buitenwereld en je hebt geen nieuwe features nodig, dan is updaten geen must.

[KoalaBear84]

Het is wel altijd verstandig. Als er een beveiligingslek is gedicht dan is dat weer 1 plek minder waar een webserver op aangevallen zou kunnen worden.

[markg85]

ehm.. "De ontwikkelaars hebben een aantal problemen opgelost en deze als volgt beschreven:"

niet echt.. ze hebben grote problemen opgelost niet een groot aantal.

Verder wel een goed script.. alleen een beetje groot en traag.

[doeternietoe]

Ben ik de enige hier die de laatste versies zo vreselijk traag vind?

[opa uche]

Ik ga het niet eens meer proberen.
Zonde zonde zonde....
Werkt niet met IIS als webserver i.v.m. het (onnodig) comprimeren van een stylesheet vanuit het script.
En uitschakelbaar? Ho maar.

[DJVG]

Zend is bezig met het ontwikkelen voor een goede api voor IIS en M$ is bezig met een goede add in daarvoor, dus misschien lukt het nog

[mxcreep]

Tsja, IIS...daar hebben ze Apache of Litespeed httpd voor uitgevonden

[Verwijderd]

De updatefix repareert 'n XSS vulnerability.
Heb wat rondgesnuffeld hoe die XSS exploits werken maar ik kan maar niet vatten hoe dat in samenhang met phpMyAdmin dan precies werkt.
Ben ik kwetsbaar op het moment dat ik gewoon m'n MySQL tabelletjes aan het onderhouden ben? Of gaat alles buiten mij om?

[mxcreep]

scherm je phpMyAdmin gewoon af op ip dmv een htaccess en klaar is klara