phpMyAdmin 開発チームによる報告：

phpMyAdmin の一部である特定のスクリプトを予期されない方法で呼び出すことで、phpMyAdmin に、phpMyAdmin がインストールされているディレクトリのフルパスが含まれる PHP エラーメッセージを表示させることができます。

弊社は、この脆弱性が重要ではないと考えています。

このパス漏洩は、PHP 構成ディレクティブ display_errors の推奨設定がオンに設定されているサーバーで発生する可能性があり、このような設定内容は、PHP マニュアルで示されている本番サーバー向けの推奨に反しています。

検出

FreeBSD：phpmyadmin -- SQL パーサーのフルパス漏洩の脆弱性（78b4ebfb-c60b-11e5-bf36-6805ca0b3d42）

medium Nessus プラグイン ID 88474

変更ログが見つかりません