Debian DLA-2413-1: phpmyadminセキュリティ更新

critical Nessus プラグイン ID 141901

Language:

概要

リモートの Debian ホストにセキュリティ更新プログラムがありません。

説明

phpmyadminパッケージにいくつかの脆弱性が見つかりました。

CVE-2019-19617

phpMyAdminにおいて、libraries/classes/Display/GitRevision.phpおよびlibraries/classes /Footer.phpに関連する特定のGit情報がエスケープされていません。

CVE-2020-26934

攻撃者が変換機能を通じてXSS攻撃を引き起こす可能性がある脆弱性が発見されました。

攻撃者が細工されたリンクに悪意のあるJavaScriptを組み込んで被害者に送信すると、被害者がそのリンクをクリックしてJavaScriptが実行され、攻撃者が作成した指示が実行されます。

CVE-2020-26935

phpMyAdminが検索機能でSQLステートメントを処理する方法に、SQLインジェクションの脆弱性が発見されました。攻撃者がこの欠陥を利用して、悪意のあるSQLをクエリに注入する可能性があります。

Debian 9「Stretch」では、これらの問題はバージョン4.6.6-4+deb9u2で修正されています。

お使いの phpmyadmin パッケージをアップグレードすることを推奨します。

phpmyadminの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
https://security-tracker.debian.org/tracker/phpmyadmin

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。