Debian DSA-3382-1：phpmyadmin - セキュリティ更新

medium Nessus プラグイン ID 86665

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

MySQL の Web 管理ツールである phpMyAdmin で、複数の問題が修正されています。

- CVE-2014-8958（Wheezy のみ）複数のクロスサイトスクリプティング（XSS）の脆弱性。

- CVE-2014-9218（Wheezy のみ）長いパスワードによるサービス拒否（リソース消費）。

- CVE-2015-2206 反映されたパラメーターによる BREACH 攻撃のリスク。

- CVE-2015-3902 phpMyAdmin セットアップの XSRF/CSRF の脆弱性。

- CVE-2015-3903（Jessie のみ）GitHub に対する API 呼び出しにおいて中間者攻撃が可能になる脆弱性。

- CVE-2015-6830（Jessie のみ）reCaptcha テストのバイパスが可能になる脆弱性。

- CVE-2015-7873（Jessie のみ）ユーザーを外部サイトへリダイレクトするコンテンツスプーフィングの脆弱性。

ソリューション

phpmyadmin パッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューション（wheezy）では、これらの問題はバージョン 4:3.4.11.1-2+deb7u2 で修正されました。

安定版（stable）ディストリビューション（jessie）では、これらの問題はバージョン 4：4.2.12-2+deb8u1 で修正されています。