Web ベースの MySQL 管理インターフェイスである phpMyAdmin で、いくつかの脆弱性が修正されています。

- CVE-2016-1927 suggestPassword 関数が、安全でない乱数発生器に依存していました。これにより、リモートの攻撃者が、ブルートフォースのアプローチを通じて生成されたパスワードを推測するのが簡単になります。

- CVE-2016-2039 CSRF トークンの値が安全でない乱数発生器で生成されました。これにより、リモートの攻撃者が、値を推測することで、本来守られるべきアクセス制限をバイパスすることが可能です。

- CVE-2016-2040 複数のクロスサイトスクリプティング（XSS）の脆弱性により、リモートの認証されているユーザーが任意の Web スクリプトまたは HTML を注入することが可能です。

- CVE-2016-2041 phpMyAdmin が、CSRF トークンの比較に定数時間のアルゴリズムを使用していません。これにより、リモートの攻撃者が、時間差を測定することで本来守られるべきアクセス制限をバイパスするのが簡単になります。

- CVE-2016-2560 複数のクロスサイトスクリプティング（XSS）の脆弱性により、リモートの攻撃者が任意の Web スクリプトまたは HTML を注入することが可能です。

- CVE-2016-2561 複数のクロスサイトスクリプティング（XSS）の脆弱性により、リモートの攻撃者が任意の Web スクリプトまたは HTML を注入することが可能です。

- CVE-2016-5099 複数のクロスサイトスクリプティング（XSS）の脆弱性により、リモートの攻撃者が任意の Web スクリプトまたは HTML を注入することが可能です。

- CVE-2016-5701 プレーン HTTP で実行されているインストールの場合、phpMyAdmin によりリモートの攻撃者が細工された URI を通じて BBCode インジェクション攻撃を HTTP セッションに対して行うことが可能です。

- CVE-2016-5705 複数のクロスサイトスクリプティング（XSS）の脆弱性により、リモートの攻撃者が任意の Web スクリプトまたは HTML を注入することが可能です。

- CVE-2016-5706 phpMyAdmin により、リモートの攻撃者が、スクリプトパラメーターの大きな配列を通じて、サービス拒否（リソース消費）を引き起こすことが可能です。

- CVE-2016-5731 クロスサイトスクリプティング（XSS）の脆弱性により、リモートの攻撃者が任意の Web スクリプトまたは HTML を注入することが可能です。

- CVE-2016-5733 複数のクロスサイトスクリプティング（XSS）の脆弱性により、リモートの攻撃者が任意の Web スクリプトまたは HTML を注入することが可能です。

- CVE-2016-5739 特別に細工された変換により、情報が漏洩する可能性があります。リモートの攻撃者が、これを利用し、クロスサイトリクエスト偽造を実行する可能性があります。

検出

Debian DSA-3627-1：phpmyadmin - セキュリティ更新

high Nessus プラグイン ID 92527

バージョン 2.10