phpMyAdmin 開発チームによる報告：

長いパスワードによる DoS 脆弱性。

長いパスワードを使用すると、phpMyAdmin で DoS 攻撃（サービス拒否攻撃）を開始することが可能でした。

弊社は、この脆弱性は深刻であると考えています。

この脆弱性は、Web サーバーでスロットルを構成することにより緩和できます。

リダイレクションメカニズムの XSS 脆弱性。

細工された URL により、phpMyAdmin のリダイレクションメカニズムで XSS を発生させることができました。

弊社は、この脆弱性が重要ではないと考えています。

検出

FreeBSD：phpMyAdmin -- XSS および DoS 脆弱性（c9c46fbf-7b83-11e4-a96e-6805ca0b3d42）

medium Nessus プラグイン ID 79734

変更ログが見つかりません