phpMyAdmin 4.6.5.1（2016-11-26）=============================

2つの小さな問題を修正するパッチレベルリリース：

  $cfg['Servers'][$i]['hide_db']または$cfg['Servers'][$i]['only_db']を使用している少数のユーザーに影響する問題。

  - テーブル作成ダイアログに影響を与える問題において、パーティション選択ツールが過度に熱心で、新しいテーブルの作成が困難でした。

チェコ語の言語ファイルに、マイナーな改善もあります。

phpMyAdmin 4.6.5（2016-11-25）=============================

セキュリティの修正とバグの修正を含むリリース。セキュリティの改善に加えて、以下を含む多くのバグが修正されています：

  - ナビゲーションペインの拡大を修正

  - PmaAbsoluteUriディレクティブの簡素化バージョンを再導入しました（リバースプロキシに必要）

  - ENUM/SET/DECIMALフィールド構造の編集を修正

  - パーサーの改善

その他多数。バグ修正の完全な詳細については、変更ログを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

wheezy の phpmyadmin で見つかって修正されたさまざまなセキュリティ問題。CVE-2016-4412 / PMASA-2016-57 : ユーザーが騙されて、phpMyAdmin へのリンクをたどり、認証後に別の悪意のあるサイトにリダイレクトされる可能性があります。CVE-2016-6626 / PMASA-2016-49 : PMASA-2016-57 の修正で、 十分なチェックが行われなかったため、ホワイトリストをバイパスされる可能性がありました。CVE-2016-9849 / PMASA-2016-60 : Null Byte を使用したユーザー名拒否ルールのバイパス (AllowRoot よびその他)。CVE-2016-9850 / PMASA-2016-61 : 一致するユーザー名の許可/拒否ルールが原因で、一定ではない実行時間のためにルールで誤った一致とユーザー名が検出される場合があります。CVE-2016-9861 / PMASA-2016-66 : PMASA-2016-49 の修正で、 バグが多いチェックのため、ホワイトリストをバイパスされる可能性がありました。CVE-2016-9864 / PMASA-2016-69 : 複数の SQL インジェクションの脆弱性。CVE-2016-9865 / PMASA-2016-70 : シリアル化された文字列解析のバグにより、PMA_safeUnserialize() 関数によって提供される保護がバイパスされる可能性がありました。Debian 7 'Wheezy' では、これらの問題はバージョン 4:3.4.11.1-2+deb7u7 で修正されています。お使いの phpmyadmin パッケージをアップグレードすることを推奨します。注 : Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - phpMyAdminに問題が見つかりました。ユーザーが騙されて、phpMyAdmin へのリンクをたどり、認証後に別の悪意のあるサイトにリダイレクトされる可能性があります。攻撃者は、ユーザーの有効な phpMyAdmin トークンをスニッフィングする必要があります。すべて4.0.xバージョン（4.0.10.16より前）に影響します。（CVE-2016-4412）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

詳細については、CVE/URLリストを参照してください。

リモートホストは、GLSA-201701-32（phpMyAdmin：複数の脆弱性）で説明されている脆弱性による影響を受けます。複数の脆弱性がphpMyAdminで発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：認証されているリモートの攻撃者が、これらの脆弱性を悪用して、任意のPHPコードを実行したり、SQLコードを注入したり、クロスサイトスクリプティング攻撃を実行したりする可能性があります。特定の構成では、認証されていないリモートの攻撃者がサービス拒否の状態を引き起こす可能性があります。回避策：現時点では、既知の回避策はありません。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
95670	Fedora 24：phpMyAdmin（2016-2424eeca35）	Nessus	Fedora Local Security Checks	2016/12/12	2026/1/14	medium
95490	Fedora 25：phpMyAdmin（2016-6576a8536b）	Nessus	Fedora Local Security Checks	2016/12/5	2026/1/15	medium
96093	Debian DLA-757-1 : phpmyadmin セキュリティ更新	Nessus	Debian Local Security Checks	2016/12/27	2026/1/7	critical
254231	Linux Distros のパッチ未適用の脆弱性: CVE-2016-4412	Nessus	Misc.	2025/8/24	2025/8/24	medium
95364	FreeBSD: phpMyAdmin -- 複数の脆弱性（6fe72178-b2e3-11e6-8b2a-6805ca0b3d42）	Nessus	FreeBSD Local Security Checks	2016/11/28	2026/1/16	high
95613	Fedora 23：phpMyAdmin（2016-7fc142da66）	Nessus	Fedora Local Security Checks	2016/12/8	2026/1/15	medium
96426	GLSA-201701-32：phpMyAdmin：複数の脆弱性	Nessus	Gentoo Local Security Checks	2017/1/12	2026/1/6	critical

検出

プラグインの検索

medium

medium

critical

medium

high

medium

critical