Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - phpMyAdmin 2.10.3 の複数のクロスサイトスクリプティングXSSの脆弱性により、リモートの攻撃者が (a) tbl_export.php に対する (1) unlim_num_rows、(2) sql_query、または (3) pos パラメーターを介して、任意の Web スクリプトまたは HTML を注入することが可能です。 (b) sql.php に対する (4) session_max_rows または (5) pos パラメーター(c) server_privileges.php に対する (6) username パラメーターまたは (d) main.php に対する (7) sql_query パラメーター。注ベクトル 5 は、 CVE-2006-6942.7 の回帰または修正が不完全である可能性があります。CVE-2007-4306

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2007-4306

medium Nessus プラグイン ID 253819

バージョン 1.5