3.4.3.2の変更点（2011年7月23日）

  - [PMASA-2011-9] テーブル印刷ビューのXSS（http://www.phpmyadmin.net/home_page/security/PMASA-2011-9.php）

    - [PMASA-2011-10] 細工されたMIMEタイプ変換パラメーターを介したローカルファイルインクルード（http://www.phpmyadmin.net/home_page/security/PMASA-2011-10.php）

    - [PMASA-2011-11] ローカルファイルインクルード攻撃の脆弱性とコードの実行（http://www.phpmyadmin.net/home_page/security/PMASA-2011-11.php）

    - [PMASA-2011-12] Swekey認証における潜在的なスーパーグローバルとローカルの変数の操作（http://www.phpmyadmin.net/home_page/security/PMASA-2011-12.php）

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートホストは、GLSA-201201-01 で説明されている脆弱性の影響を受けます（phpMyAdmin：複数の脆弱性）

phpMyAdmin に複数の脆弱性が発見されました。詳細については、以下に参照されている CVE 識別子および phpMyAdmin セキュリティアドバイザリを参照してください。
 影響：

リモートの攻撃者が、多様なベクトルを介して、PHP コードを挿入して実行したり、ローカルの PHP ファイルをインクルードして実行したり、クロスサイトスクリプティング（XSS）攻撃を実行したりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

Web 経由で MySQL を管理するツールである phpMyAdmin に複数の脆弱性が発見されました。Common Vulnerabilities and Exposuresプロジェクトは次の問題を特定しています：

  - CVE-2011-2505 Swekey 認証でのセッション操作の可能性。

  - CVE-2011-2506 セッション変数が危険にさらされた場合のセットアップスクリプトのコードインジェクションの可能性。

  - CVE-2011-2507 同期コードでの正規表現引用の問題。

  - CVE-2011-2508 MIME タイプ変換のディレクトリトラバーサルの可能性。

  - CVE-2011-2642 攻撃者が細工されたテーブル名を作成できるときのテーブル印刷ビューのクロスサイトスクリプティング。

  - CVE 名未定

    Swekey認証における潜在的なスーパーグローバルとローカルの変数の操作。（PMASA-2011-12）

旧安定版（oldstable）ディストリビューション（lenny）のみが、CVE-2011-2642 による影響を受けます。これは、バージョン 2.11.8.1-5+lenny9 で修正されました。

phpMyAdmin 開発チームによる報告：

テーブル印刷ビューの XSS。

細工された MIME タイプ変換パラメーターを通じて、攻撃者がローカルファイルインクルードを仕掛ける可能性があります。

「relational schema」コードでは、パラメーターは、クラス名を連結するために使用される前にサニタイズされませんでした。

最終的な結果として、ローカルファイルインクルード攻撃の脆弱性とコードの実行が発生します。

Swekey 認証コードの一部を使用して PHP セッションスーパーグローバルを操作できることが判明しました。

これは、7e4e5c53-a56c-11e0-b180-00216aa06fc2 に記載されている PMASA-2011-5 によく似ています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
55767	Fedora 15：phpMyAdmin-3.4.3.2-1.fc15（2011-9734）	Nessus	Fedora Local Security Checks	2011/8/5	2021/1/11	medium
57433	GLSA-201201-01：phpMyAdmin：複数の脆弱性	Nessus	Gentoo Local Security Checks	2012/1/5	2021/1/6	critical
55708	Debian DSA-2286-1：phpmyadmin - 複数の脆弱性	Nessus	Debian Local Security Checks	2011/7/28	2021/1/11	high
55766	Fedora 14：phpMyAdmin-3.4.3.2-1.fc14（2011-9725）	Nessus	Fedora Local Security Checks	2011/8/5	2021/1/11	medium
55682	FreeBSD：phpmyadmin -- 複数の脆弱性（d79fc873-b5f9-11e0-89b4-001ec9578670）	Nessus	FreeBSD Local Security Checks	2011/7/26	2021/1/6	medium

検出

プラグインの検索

medium

critical

high

medium

medium