phpMyAdmin 開発チームによる報告：

phpMyAdmin の一部である何らかのスクリプトを予期されない方法で呼び出すことで、phpMyAdmin に、phpMyAdmin がインストールされているディレクトリのフルパスが含まれる PHP エラーメッセージを表示させることができます。

弊社では、これらの脆弱性は重大ではないと考えています。

このパス漏洩は、PHP 構成ディレクティブ display_errors の推奨設定がオンに設定されているサーバーで発生する可能性があり、このような設定内容は、PHP マニュアルで示されている本番サーバー向けの推奨に反しています。

検出

FreeBSD：phpmyadmin -- 複数のフルパス漏洩の脆弱性（5d6a204f-c60b-11e5-bf36-6805ca0b3d42）

medium Nessus プラグイン ID 88467

変更ログが見つかりません