FreeBSD：phpMyAdmin -- XSRF および中間者の脆弱性（c6e31869-f99f-11e4-9f91-6805ca0b3d42）

medium Nessus プラグイン ID 83441

Language:

概要

リモート FreeBSD ホストには、セキュリティ関連の更新がありません。

説明

phpMyAdmin 開発チームによる報告：

phpMyAdmin セットアップの XSRF/CSRF の脆弱性。

ユーザーを騙して細工された URL をクリックさせることで、PhpMyAdmin セットアップで生成される構成ファイルを変更できる可能性があります。

この脆弱性は、構成ファイル生成プロセスにのみ影響を与えます。有効な構成ファイルには影響を与えません。
また、生成されている構成ファイルは、書き込み可能である期間にのみリスクにさらされます。

GitHub に対する API 呼び出しで中間者攻撃を可能にする脆弱性

GitHub に対する API 呼び出しの脆弱性が悪用され、中間者攻撃が実行される可能性があります。

弊社は、この脆弱性は深刻であると考えています。