Debian DSA-1824-1: phpmyadmin - 複数の脆弱性

high Nessus プラグイン ID 39569

Language:

概要

リモートのDebianホストにセキュリティ関連の更新プログラムがありません。

説明

MySQL を Web で管理するツールである phpMyAdmin で、複数のリモート脆弱性が発見されています。Common Vulnerabilities and Exposuresプロジェクトは次の問題を特定しています：

- CVE-2009-1150エクスポートページにあるクロスサイトスクリプティングの脆弱性により、細工された Cookie を配置できる攻撃者が、ユーザーに任意の Web スクリプトまたは HTML を注入することができます。

- CVE-2009-1151 静的コードの注入により、リモートの攻撃者が setup.php スクリプトを介して phpMyAdmin に任意のコードを注入できます。Apache 認証で保護されている通常の状況では、このスクリプトは Debian にあります。
しかし、この悪用に基づく最近のワームにより、setup.php スクリプトを依然として漏洩するインストールを保護するために、とにかくパッチを適用しています。

ソリューション

phpmyadmin パッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューション（etch）では、これらの問題はバージョン 2.9.1.1-11 で修正されています。

安定版 (stable) ディストリビューション (lenny) では、これらの問題は、バージョン 2.11.8.1-5+lenny1 で修正済みです。