FreeBSD：phpmyadmin -- 複数の XSS 脆弱性（6cc06eec-c60b-11e5-bf36-6805ca0b3d42）

medium Nessus プラグイン ID 88469

Language:

概要

リモート FreeBSD ホストには、セキュリティ関連の更新がありません。

説明

phpMyAdmin 開発チームによる報告：

- 細工されたテーブル名を使って、データベース検索ページでで XSS 攻撃を発生させることが可能です。

- 細工された SET 値または細工された検索クエリを使用して、ズーム検索ページで XSS 攻撃を発生させることが可能です。

- 細工されたホスト名ヘッダーにより、ホームページで XSS 攻撃を発生させることが可能です。

弊社では、これらの脆弱性は重大ではないと考えています。

これらの脆弱性を始動できるのは、phpMyAdmin にログインしているユーザーのみです。その理由は、通常のトークン保護により、ログインしていないユーザーは必要なページへのアクセスを阻止されることです。