phpMyAdmin 3.3.x/3.4.x < 3.3.10.2/3.4.3.1の複数の脆弱性（PMASA-2011-5 - PMASA-2011-8）

high Nessus プラグイン ID 57346

Language:

概要

リモートのWebサーバーは、複数の脆弱性の影響を受けるPHPアプリケーションが含まれています。

説明

リモートホストには、複数の脆弱性の影響を受ける 3.3.10.2 より前の 3.3.x または 3.4.3.1 より前の 3.4.x のバージョンの phpMyAdmin が含まれています：

- ファイル「libraries/auth/swekey/swekey.auth.lib.php」のエラーにより、攻撃者が「SESSION」スーパーグローバル配列を修正する可能性があります。
（CVE-2011-2505）

- ファイル「setup/lib/ConfigGenerator.class.php」のエラーが、PHP コメント終了デリミタを適切に処理しません。これにより、攻撃者が、変更された「SESSION」スーパーグローバル配列を介して、静的コードを注入する可能性があります。（CVE-2011-2506）

- ファイル「libraries/server_synchronize.lib.php」のエラーが、「preg_replace」関数を適切に呼び出しません。これにより、攻撃者が、変更された「SESSION」スーパーグローバル配列を介して、任意のコードを実行する可能性があります。（CVE-2011-2507）

- ファイル「libraries/display_tbl.lib.php」の「PMA_displayTableBody」関数にローカルファイルインクルードのエラーが存在し、攻撃者が機密情報を入手したり、ホストにすでに存在するファイルでコードを実行したりする可能性があります。
（CVE-2011-2508）