FreeBSD：phpMyAdmin -- データベース検索における XSS 攻撃（753f8185-5ba9-42a4-be02-3f55ee580093）

Language:

リモート FreeBSD ホストに 1 つ以上のセキュリティ関連の更新が見つかりません。

phpMyAdmin チームによる報告：

偽装されたリクエストを db 検索スクリプトで使用して、XSS 攻撃を仕掛けることが可能でした。

影響を受けるパッケージを更新してください。

深刻度: Medium

ID: 50838

ファイル名: freebsd_pkg_753f81855ba942a4be023f55ee580093.nasl

バージョン: 1.11

タイプ: local

ファミリー: FreeBSD Local Security Checks

公開日: 2010/11/30

更新日: 2021/1/6

サポートされているセンサー: Nessus

リスクファクター: Low

スコア: 3.0

リスクファクター: Medium

基本値: 4.3

ベクトル: CVSS2#AV:N/AC:M/Au:N/C:N/I:P/A:N

CPE: p-cpe:/a:freebsd:freebsd:phpmyadmin, p-cpe:/a:freebsd:freebsd:phpmyadmin211, cpe:/o:freebsd:freebsd

必要な KB アイテム: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info

パッチ公開日: 2010/11/30

脆弱性公開日: 2010/11/29

CVE: CVE-2010-4329