MySQL を Web で管理するツールである phpMyAdmin で、複数のリモート脆弱性が発見されています。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2010-3055 構成セットアップスクリプトは、出力ファイルを適切にサニタイズしないため、リモートの攻撃者は、細工された POST リクエストを介して任意の PHP コードを実行する可能性があります。Debian では、セットアップツールはデフォルトで Apache HTTP ベーシック認証により保護されます。

- CVE-2010-3056 様々なクロスサイトスクリプティング問題が発見さました。これにより、リモートの攻撃者は任意の Web スクリプト、あるいは HTML を注入する可能性があります。

検出

Debian DSA-2097-1：phpmyadmin - 不十分な入力サニタイジング

high Nessus プラグイン ID 48924

変更ログが見つかりません