Web ベースの MySQL 管理ツールである phpMyAdmin に複数の脆弱性が発見されました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2011-4107 XML インポートプラグインにより、リモートの攻撃者は、外部エンティティ参照を含む XML データを通じて任意のファイルを読み取る可能性があります。

- CVE-2011-1940、CVE-2011-3181 テーブルトラッキング機能においてクロスサイトスクリプティングが可能であり、リモートの攻撃者は任意の Web スクリプト、あるいは HTML を注入する可能性があります。

旧安定版（oldstable）ディストリビューション（lenny）は、これらの問題の影響を受けません。

検出

Debian DSA-2391-1 : phpmyadmin - 複数の脆弱性

medium Nessus プラグイン ID 57621

変更ログが見つかりません