phpMyAdmin < 3.3.10.1 / 3.4.1 複数の脆弱性（PMASA-2011-03 - PMASA-2011-04）

medium Nessus プラグイン ID 55023

Language:

概要

リモートのWebサーバーは、複数の脆弱性の影響を受けるPHPアプリケーションが含まれています。

説明

リモートホストには、複数の脆弱性に影響を受ける 3.3.10.1 より前の 3.3.x または 3.4.1 より前の 3.4.x バージョンの phpMyAdmin が含まれています：

- 「tbl_links.php」および「tbl-tracking」スクリプトは、「table」および「db」パラメーターへの入力をフィルターできません。攻撃者はこの問題を悪用して、影響を受けるアプリケーションのセキュリティコンテキスト内で実行されるように、ユーザーのブラウザに任意のHTMLやスクリプトコードを注入し、その結果、セッションcookieを窃取したり、ユーザーアカウントを危険に晒す可能性があります。
（問題 #2011-03）

- 3.4.x < 3.4.1 バージョンでは、スクリプト「url.php」は、指定されたロケーションへのリダイレクトする前に「url」パラメーターへの入力を検証できません。（問題 #2011-04）