FreeBSD：phpmyadmin -- 複数の脆弱性（7e4e5c53-a56c-11e0-b180-00216aa06fc2）

high Nessus プラグイン ID 55502

Language:

概要

リモート FreeBSD ホストには、セキュリティ関連の更新がありません。

説明

phpMyAdmin 開発チームによる報告：

Swekey 認証コードの一部を使用して PHP セッションスーパーグローバルを操作できることが判明しました。これが、他の攻撃への道を開く可能性があります。

サーバーの配列からのサニタイズされていない鍵が、生成される構成のコメントに書き込まれます。攻撃者が、SESSION superglobal 配列を変更することで、この鍵を変更します。これによって、攻撃者がコメントを閉じて、コードを挿入することが可能になります。

Windows システムで実行されている PHP でのバグを通じて、NULL バイトがパターン文字列を切り捨て、これによって攻撃者が /e 修飾子を挿入し、preg_replace 関数に第 2 引数を PHP コードとして実行させる可能性があります。

MIME タイプの変換コードでのファイルパスのフィルタリングを修正し、これによってディレクトリトラバーサルを可能にします。