Mandriva Linux セキュリティアドバイザリ：phpmyadmin（MDVSA-2014:126）

low Nessus プラグイン ID 76423

Language:

概要

リモート Mandriva Linux ホストにセキュリティ更新がありません。

説明

phpmyadmin に複数の脆弱性が発見され、修正されています：

4.2.4 より前の 4.2.x の phpMyAdmin の複数のクロスサイトスクリプティング（XSS）脆弱性によって、認証されているリモートのユーザーが、細工された (1) データベース名または (2) テーブル名によって任意の Web スクリプトまたは HTML を注入する可能性があります。これは (a) お気に入りリストまたは (b) 最近のテーブルのプレゼンスの後に不適切に処理されます（CVE-2014-4348）。

4.1.14.1 より前の 4.1.x および 4.2.4 より前の 4.2.x の phpMyAdmin の複数のクロスサイトスクリプティング（XSS）脆弱性によって、認証されているリモートのユーザーが、細工されたテーブル名によって任意の Web スクリプトまたは HTML を注入する可能性があります。これは (1) 非表示または (2) 非表示解除のアクション後に不適切に処理されます（CVE-2014-4349）。

このアップグレードにより、最新の phpmyadmin バージョン（4.2.5）が提供され、これら脆弱性に対処します。