自己報告されたバージョンによると、リモートのWebサーバーでホストされているphpMyAdminアプリケーションは、4.0.10.12より前の 4.0.x、4.4.15.2より前の4.4.x、および4.5.3.1より前の4.5.xです。したがって、以下の情報漏洩の脆弱性の影響を受けます。

  -4.0.10.12より前の 4.0.x、4.4.15.2より前の 4.4.x、および 4.5.3.1より前の4.5.xphpMyAdminでの libraries/config/messages.inc.phpにより、リモートの攻撃者が、細工されたリクエストを介して機密情報を取得することが可能になり、エラーメッセージにフルパスが表示されます。（CVE-2015-8669）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

phpMyAdmin 4.0.0 < 4.0.10.12 / 4.4.0 < 4.4.15.2 / 4.5.0 < 4.5.3.1 情報漏洩（PMASA-2015-6）

medium Nessus プラグイン ID 144641

変更ログが見つかりません

検出

phpMyAdmin 4.0.0 < 4.0.10.12 / 4.4.0 < 4.4.15.2 / 4.5.0 < 4.5.3.1 情報漏洩 （PMASA-2015-6）

medium Nessus プラグイン ID 144641

変更ログが見つかりません

phpMyAdmin 4.0.0 < 4.0.10.12 / 4.4.0 < 4.4.15.2 / 4.5.0 < 4.5.3.1 情報漏洩（PMASA-2015-6）