Web ベースの MySQL 管理ツールである phpMyAdmin に複数の脆弱性が発見されました。Common Vulnerabilities and Exposuresプロジェクトは次の問題を特定しています：

  - CVE-2010-4329 検索でクロスサイトスクリプティングが可能であり、リモートの攻撃者が、任意の Web スクリプトまたは HTML を注入する可能性がありました。

  - CVE-2010-4480 エラーでクロスサイトスクリプティングが可能であり、リモートの攻撃者が、任意の Web スクリプトまたは HTML を注入する可能性がありました。

  - CVE-2010-4481 PHP の phpinfo() 関数の表示を誰でも利用できました。しかし、この機能が有効な場合にのみ利用できました（デフォルトではオフになっています）。これにより、ホストシステムに関する一部の情報が漏洩する可能性があります。

検出

Debian DSA-2139-1：phpmyadmin - 複数の脆弱性

medium Nessus プラグイン ID 51401

変更ログが見つかりません