更新 phpmyadmin パッケージは、セキュリティの脆弱性を修正します。

一部の PHP バージョンでは、preg_replace\(\) 関数を騙して、サーバーで任意の PHP コードを実行することが可能です。これは、null バイトを含む細工された引数を正規表現として渡すことで行われます。phpMyAdmin は、Replace テーブルプレフィックス機能を使用する際に、preg_replace\(\) に渡される引数を正しくサニタイズしていないため、この脆弱性を引き起こします（CVE-2013-3238）。

SaveDir ディレクティブで、 phpMyAdmin を Web サーバーでエクスポートファイルを保存できるように構成することも可能です。これが正しい場所にある場合、細工されたファイル名テンプレートまたは細工されたテーブル名で foobar.php.sql のように拡張子が二重のファイルを保存することが可能です。次に、MIME タイプ sql（デフォルト）の定義がない Apache Web サーバーは、保存されたこのファイルを .php スクリプトとして扱うことになるため、リモートコードの実行を引き起こします（CVE-2013-3239）。

検出

Mandriva Linux セキュリティアドバイザリ：phpmyadmin（MDVSA-2013:160）

medium Nessus プラグイン ID 66313

変更ログが見つかりません