FreeBSD : phpmyfaq -- 複数の脆弱性 (79c3c751-ee20-11f0-b17e-50ebf6bdf8e9)

high Nessus プラグイン ID 282564

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、79c3c751-ee20-11f0-b17e-50ebf6bdf8e9 のアドバイザリに記載されている脆弱性の影響を受けます。

phpMyFAQ チームによる報告
蓄積型クロスサイトスクリプティングXSSおよび認証されていない構成バックアップダウンロードの脆弱性

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

影響を受けるパッケージを更新してください。

参考資料

https://www.phpmyfaq.de/security/advisory-2025-12-29/

http://www.nessus.org/u?5966c37f

プラグインの詳細

深刻度: High

ID: 282564

ファイル名: freebsd_pkg_79c3c751ee2011f0b17e50ebf6bdf8e9.nasl

バージョン: 1.1

タイプ: local

公開日: 2026/1/11

更新日: 2026/1/11

サポートされているセンサー: Nessus

脆弱性情報

CPE: p-cpe:/a:freebsd:freebsd:phpmyfaq-php84, p-cpe:/a:freebsd:freebsd:phpmyfaq-php83, p-cpe:/a:freebsd:freebsd:phpmyfaq-php82, cpe:/o:freebsd:freebsd, p-cpe:/a:freebsd:freebsd:phpmyfaq-php85

必要な KB アイテム: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2026/1/10

脆弱性公開日: 2025/12/29