Web ベースの MySQL 管理ツールである phpMyAdmin に複数の脆弱性が発見されました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2013-4995 認証されたユーザーが、細工された SQL クエリを介して、任意の Web スクリプトまたは HTML を注入する可能性があります。

- CVE-2013-4996 ナビゲーションパネルで細工されたロゴ URL を使用するか、信頼できるプロキシのリストに細工されたエントリを行うことで、クロスサイトスクリプティングが可能でした。

- CVE-2013-5002 認証されたユーザーが、スキーマエクスポートの細工された pageNumber の値を介して、任意の Web スクリプトまたは HTML を注入する可能性があります。

- CVE-2013-5003 認証されたユーザーが、PMD PDF エクスポートのスケールパラメーターとスキーマエクスポートの pdf_page_number パラメーターを介して、phpMyAdmin「コントロールユーザー」として任意の SQL コマンドを実行する可能性があります。

- CVE-2014-1879 認証されたユーザーが、インポート関数の細工されたファイル名を介して、任意の Web スクリプトまたは HTML を注入する可能性があります。

検出

Debian DSA-2975-1：phpmyadmin - セキュリティ更新

medium Nessus プラグイン ID 76433

変更ログが見つかりません