Web 経由で MySQL を管理するツールである phpMyAdmin に複数の脆弱性が発見されました。Common Vulnerabilities and Exposuresプロジェクトは次の問題を特定しています：

  - CVE-2011-2505 Swekey 認証でのセッション操作の可能性。

  - CVE-2011-2506 セッション変数が危険にさらされた場合のセットアップスクリプトのコードインジェクションの可能性。

  - CVE-2011-2507 同期コードでの正規表現引用の問題。

  - CVE-2011-2508 MIME タイプ変換のディレクトリトラバーサルの可能性。

  - CVE-2011-2642 攻撃者が細工されたテーブル名を作成できるときのテーブル印刷ビューのクロスサイトスクリプティング。

  - CVE 名未定

    Swekey認証における潜在的なスーパーグローバルとローカルの変数の操作。（PMASA-2011-12）

旧安定版（oldstable）ディストリビューション（lenny）のみが、CVE-2011-2642 による影響を受けます。これは、バージョン 2.11.8.1-5+lenny9 で修正されました。

検出

Debian DSA-2286-1：phpmyadmin - 複数の脆弱性

high Nessus プラグイン ID 55708

変更ログが見つかりません