更新 phpmyadmin パッケージは、セキュリティの脆弱性を修正します。

一部の PHP バージョンでは、preg_replace 関数を騙して、サーバーで任意の PHP コードを実行することが可能です。これは、null バイトを含む細工された引数を正規表現として渡すことで行われます。phpMyAdmin は、Replace テーブルプレフィックス機能を使用する際に、preg_replace に渡される引数を正しくサニタイズしていないため、この脆弱性を引き起こします（CVE-2013-3238）。

SaveDir ディレクティブで、 phpMyAdmin を Web サーバーでエクスポートファイルを保存できるように構成することも可能です。これが正しい場所にある場合、細工されたファイル名テンプレートまたは細工されたテーブル名で foobar.php.sql のように拡張子が二重のファイルを保存することが可能です。次に、MIME タイプ sql（デフォルト）の定義がない Apache Web サーバーは、保存されたこのファイルを .php スクリプトとして扱うことになるため、リモートコードの実行を引き起こします（CVE-2013-3239）。

phpMyAdmin のこの更新は、いくつかのセキュリティの問題を修正します。

- 3.5.8.1 に更新します（2013-04-24）

- [セキュリティ] リモートコードの実行（preg_replace）、Janek Vind 氏による報告（PMASA-2013-2 を参照）

- [セキュリティ] ローカルに保存されている SQL ダンプファイルの複数ファイル拡張のリモートコードの実行、Janek Vind 氏による報告（PMASA-2013-3 を参照）

- bnc#824301 の修正

- PMASA-2013-2（CVE-2013-3238）

- bnc#824302 の修正

- PMASA-2013-3（CVE-2013-3239）

- 3.5.8 に更新します（2013/04/08）

- sf#3828 MariaDB が MySQL として報告されます

- sf#3854 Safari 6.0 のヘッダーが不適切です

- sf#3705 編集を発生させようとすると NULL になります

- HTML5 DOCTYPE を使用します

- [セキュリティ] GIS ビジュルアル化ページにある Self-XSS、Janek Vind 氏による報告 PMASA-2013-1 を参照してください

- sf#3800 不適切なキーハンドラーの挙動 #2

- bnc#814678 の修正

- PMASA-2013-1（CVE-2013-1937）

phpMyAdmin 3.5.8.1（2013/04/24）===============================

- [セキュリティ] リモートコードの実行（preg_replace）、Janek Vind 氏による報告（PMASA-2013-2 を参照）

- [セキュリティ] ローカルに保存されている SQL ダンプファイルの複数ファイル拡張のリモートコードの実行、Janek Vind 氏による報告（PMASA-2013-3 を参照）

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートホストは、GLSA-201311-02 で説明されている脆弱性の影響を受けます（phpMyAdmin：複数の脆弱性）

phpMyAdmin に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

認証されているリモートの攻撃者が、これらの脆弱性を悪用して、phpMyAdmin を実行しているプロセスの権限で任意のコードを実行したり、SQL コードを挿入したり、クロスサイトスクリプティングやクリックジャッキングの攻撃を実行したりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

自己確認されたバージョン番号によると、リモート Web サーバーでホストされている phpMyAdmin 3.5.x / 4.0.0 のインストールは、3.5.8.1 / 4.0.0-rc3 より前であるため、複数の脆弱性の影響を受けます：

-「preg_replace」が引数を適切にサニタイズできず、この問題が任意のコード実行に使用される可能性があります。(CVE-2013-3238)

- ローカルに保存されたデータベースが処理される方法で、セキュリティ上の弱点が存在します。二重拡張のあるファイルを作成するために、「filename_template」パラメーターを使用することが可能です。(CVE-2013-3239)

-「what」パラメーターが適切に検証されない欠陥が存在し、ローカルファイルインクルードが引き起こされる可能性がありました。報告によると、この欠陥は phpMyAdmin 4.x のみに影響を与えます。(CVE-2013-3240)

-「export.php」スクリプトに欠陥が存在し、グローバルの変数が上書きされ、権限のないアクセスの脆弱性が引き起こされる可能性があります。報告によると、この欠陥は phpMyAdmin 4.x のみに影響を与えます。(CVE-2013-3241)

phpMyAdmin 開発チームによる報告：

一部の PHP バージョンでは、preg_replace() 関数が騙されて、任意の PHP コードをサーバーで実行する可能性があります。これは、細工された引数を null バイトを含む正規表現として渡すことにより行われます。
「Replace table prefix」機能を使用しているときに、phpMyAdmin が preg_replace() へ渡される引数を適切にサニタイズせず、この脆弱性を発生させる可能性があります。

通常のトークン保護はログインしていないユーザーが必須フォームにアクセスすることを防止するため、この脆弱性は phpMyAdmin にログインしたユーザーだけが発生させられるものです。

SaveDir ディレクティブで、 phpMyAdmin を Web サーバーでエクスポートファイルを保存できるように構成することも可能です。これが正しい場所にある場合、細工されたファイル名テンプレートまたは細工されたテーブル名で foobar.php.sql のように拡張子が二重のファイルを保存することが可能です。次に、MIME タイプ「sql」（デフォルト）の定義がない Apache Web サーバーが、保存されたファイルを「php」スクリプトとして処理し、リモートコードの実行を引き起こす可能性があります。

通常のトークン保護はログインしていないユーザーが必須フォームにアクセスすることを防止するため、この脆弱性は phpMyAdmin にログインしたユーザーだけが発生させられるものです。さらに、SaveDir ディレクティブがデフォルトで空のため、デフォルト構成は脆弱です。悪用するには、$cfg['SaveDir'] ディレクティブを構成し、サーバーで mod_mime のある Apache を実行する必要があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
66313	Mandriva Linux セキュリティアドバイザリ：phpmyadmin（MDVSA-2013:160）	Nessus	Mandriva Local Security Checks	2013/5/4	2021/1/6	medium
75055	openSUSE セキュリティ更新： phpMyAdmin（openSUSE-SU-2013 1065-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
66364	Fedora 19：phpMyAdmin-3.5.8.1-1.fc19（2013-6928）	Nessus	Fedora Local Security Checks	2013/5/10	2021/1/11	medium
70753	GLSA-201311-02：phpMyAdmin：複数の脆弱性	Nessus	Gentoo Local Security Checks	2013/11/5	2021/1/6	medium
66295	phpMyAdmin 3.5.x < 3.5.8.1 / 4.x < 4.0.0-rc3 複数の脆弱性（PMASA-2013-2 - PMASA-2013-5	Nessus	CGI abuses	2013/5/2	2024/6/4	medium
66365	Fedora 18：phpMyAdmin-3.5.8.1-1.fc18（2013-6977）	Nessus	Fedora Local Security Checks	2013/5/10	2021/1/11	medium
66366	Fedora 17：phpMyAdmin-3.5.8.1-1.fc17（2013-7000）	Nessus	Fedora Local Security Checks	2013/5/10	2021/1/11	medium
66210	FreeBSD：phpMyAdmin -- 複数のセキュリティ脆弱性（8c8fa44d-ad15-11e2-8cea-6805ca0b3d42）	Nessus	FreeBSD Local Security Checks	2013/4/25	2021/1/6	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium