FreeBSD：phpMyAdmin -- 複数の XSS 脆弱性（e44fe906-df27-11e0-a333-001cc0a36e12）
high Nessus プラグイン ID 56204
Language:
概要
リモートのFreeBSDホストに、セキュリティ関連の更新プログラムがありません。説明
phpMyAdmin開発チームによる報告：まず、行には JavaScript コードが含まれています。この行をインライン編集して保存した後で、このコードが実行されます。次に、db、テーブル、列、名前で欠如しているサニタイズにより、XSS 脆弱性が発生します。
3.4.0 ～ 3.4.4 バージョンには脆弱性があることが判明しました。
ソリューション
影響を受けるパッケージを更新してください。参考資料
プラグインの詳細
深刻度: High
ID: 56204
ファイル名: freebsd_pkg_e44fe906df2711e0a333001cc0a36e12.nasl
バージョン: 1.10
タイプ: local
公開日: 2011/9/15
更新日: 2021/1/6
サポートされているセンサー: Nessus
脆弱性情報
CPE: p-cpe:/a:freebsd:freebsd:phpmyadmin, cpe:/o:freebsd:freebsd
必要な KB アイテム: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info
パッチ公開日: 2011/9/14
脆弱性公開日: 2011/9/11