FreeBSD：phpMyAdmin -- SQL デバッグ出力およびサーバーモニターページでの XSS 脆弱性。（25b78f04-59c8-11e4-b711-6805ca0b3d42）

low Nessus プラグイン ID 78634

Language:

概要

リモート FreeBSD ホストには、セキュリティ関連の更新がありません。

説明

phpMyAdmin 開発チームによる報告：

実行されたクエリを表示し分析するときに、SQL デバッグ出力が有効にされ、サーバーモニターページにある場合、細工されたデータベースまたはテーブルの名前により、SQL デバッグ出力で XSS を発生させる可能性があります。

この脆弱性を始動できるのは、phpMyAdmin にログインしているユーザーのみです。その理由は、通常のトークン保護により、ログインしていないユーザーは必要なページへのアクセスを阻止されることです。さらに、SQL をデバッグすることは開発者のオプションです。これは、デフォルトでは無効であり、運用環境では無効にすることが見込まれています。