Web ベースの MySQL 管理ツールである phpMyAdmin に複数の脆弱性が発見されました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2008-7251 構成されたディレクトリがまだ存在しない場合、phpMyAdmin が安全でないファイルシステム権限で一時ディレクトリを作成する可能性があります。

- CVE-2008-7252 phpMyAdmin が、一時ファイルに対して予測可能なファイル名を使用するため、ローカルの DoS 攻撃（サービス拒否攻撃）または権限昇格を引き起こす可能性があります。

- CVE-2009-4605 phpMyAdmin に同梱されている setup.php スクリプトにより、信頼できないデータがシリアル化解除されて、クロスサイトリクエスト偽造が実行される可能性があります。

検出

Debian DSA-2034-1 : phpmyadmin - 複数の脆弱性

critical Nessus プラグイン ID 45556

変更ログが見つかりません