phpMyAdmin 3.5.x < 3.5.8.1 / 4.x < 4.0.0-rc3 複数の脆弱性（PMASA-2013-2 - PMASA-2013-5

medium Nessus プラグイン ID 66295

Language:

概要

リモート Web サーバーは、複数の脆弱性の影響を受ける PHP アプリケーションをホストしています。

説明

自己確認されたバージョン番号によると、リモート Web サーバーでホストされている phpMyAdmin 3.5.x / 4.0.0 のインストールは、3.5.8.1 / 4.0.0-rc3 より前であるため、複数の脆弱性の影響を受けます：

-「preg_replace」が引数を適切にサニタイズできず、この問題が任意のコード実行に使用される可能性があります。(CVE-2013-3238)

- ローカルに保存されたデータベースが処理される方法で、セキュリティ上の弱点が存在します。二重拡張のあるファイルを作成するために、「filename_template」パラメーターを使用することが可能です。(CVE-2013-3239)

-「what」パラメーターが適切に検証されない欠陥が存在し、ローカルファイルインクルードが引き起こされる可能性がありました。報告によると、この欠陥は phpMyAdmin 4.x のみに影響を与えます。(CVE-2013-3240)

-「export.php」スクリプトに欠陥が存在し、グローバルの変数が上書きされ、権限のないアクセスの脆弱性が引き起こされる可能性があります。報告によると、この欠陥は phpMyAdmin 4.x のみに影響を与えます。(CVE-2013-3241)