ثغره خطيره في phpMyAdmin

[web4host]

السلام عليكم

توجد ثغره في اصدارات phpMyAdmin القديمه من 2.8.1 و نازل و انصح بلترقية بسرعه قبل لاتروح عليك القواعد في السيرفر بلكامل
الاصدار الجديد phpMyAdmin - 2.8.2
لمستخدمين سيرفرات دايركت ادمن الترقية هنا
http://www.directadmin.com/forum/sho...0&pagenumber=1


بوعيسى

[رحال الخليج]

مشكوووور والله على هذه المعلومة

[Doha Services]

وعليكم السلام ورحمة الله وبركاته

Information about version 2.8.2
:Fixes

XSS vulnerability from requests not containing a token 
Reenable XML option in Export 
State in documentation that your browser must accept cookies 
CVS link was broken on main page 
Adding a user with password containing a backslash 
Removing a default value 
Setup script: compatibility with security tokens 
Setup script: detection of writable config 
Reading the database list with MySQL wildcards

شكراً لك على هذه المعلومات

سؤال: هل هناك أي تأثيرات جانبية بعد الترقية ؟
مثال: عدم دعمه للغة العربية ؟ أو تعطل بعض قواعد البيانات ؟


بالتوفيق ,,

[web4host]

لايوجد اي تاثير على الغه العربية او غيرها.
لما ترقي اصدار قواعد البيانات من 3 او 4.0 الى 5 او 4.1 تحصل مشكله الغه بسبب UTF8
هذا و الله اعلم.

[web4host]

الثغره موجوده في الاصدار القديم وهي كلمة سر السووت لقواعد البيانات, لا اريد الخزض في التفاصيل لاكن الثغره منتشره في مواقع الهكر و الكثير من المواقع راحة عليها وصارت سبيل.

[JeddaHost]

مشكور

كيف طريقة الترقية لل cPanel ؟؟

تحياتي

[master4arab.net]

شكرا web4host

[محمد الهاجري]

مشكور

كيف طريقة الترقية لل cPanel ؟؟

تحياتي

هذه خطوات الترقيه للسي بانل والشكر موصول لصاحب الموضوع

cd /usr/local/cpanel/base/3rdparty/
wget http://superb-east.dl.sourceforge.net/sourceforge/phpmyadmin/phpMyAdmin-2.8.2.tar.gz
tar zxvf phpMyAdmin-2.8.2.tar.gz
cd phpMyAdmin
cp config.inc.php ../phpMyAdmin-2.8.2
cd ..
chown -R cpanel:cpanel phpMyAdmin-2.8.2
cd phpMyAdmin-2.8.2
chown cpanel:cpanel */*/*/*
mv ../phpMyAdmin phpMyAdmin.old
cd ..
mv phpMyAdmin-2.8.2 phpMyAdmin 

[بشاير.قطر]

تسلم يالغلا

بارك الله فيك

[web4host]

شكرا اخي RED_LINE لكتابة الطريقة لمستخدمين سي بنل الان الموضوع متكامل.

[Manaf00]

يعطيك العافيه

[alsahernet]

بارك الله فيك ..
هل الاصدار
phpMyAdmin 2.6.4-pl2
فيه مشكله ؟

وهل عمل تريقه كما ذكرها الاخ
RED_LINE
كافيه لترقيه phpmyadmin فقط ؟
وهل هناك ملفات لابد عمل نسخه احتياطيه ليها قبل عمل الترقيه ؟

ومعذره للإطاله ,,

[web4host]

بارك الله فيك ..
هل الاصدار
phpMyAdmin 2.6.4-pl2
فيه مشكله ؟

وهل عمل تريقه كما ذكرها الاخ
RED_LINE
كافيه لترقيه phpmyadmin فقط ؟
وهل هناك ملفات لابد عمل نسخه احتياطيه ليها قبل عمل الترقيه ؟

ومعذره للإطاله ,,

الاصدار الذي عندك قديم و طريقة اخي RED_LINE تمام :nice: و النسخه الاحتياطة لمجلد phpmyadmin هي phpmyadmin.old
فقط طبق الخطوات بلترتيب و إن شاء الله ترقي الى الاصدار الجديد بنجاح :app:

[أبوعلي1981]

هنا الشرح المفصل لكيفية الترقية :
http://www.swalif.net/softs/showthre...094#post997094

وشكرا لك أخينا العزيز web4host على التنبيه ،،،

[lazorde]

الرجاء شرح طريقة تحديث لسي بنل لاني

مشيت على الطريقة الموضحه لكن في الامر

cd phpMyAdmin


يظهر هذه الرساله

-bash: cd: phpMyAdmin: No such file or directory