リモート Web サーバーにインストールされている phpMyAdmin のバージョンは、4.9.6 より前の 4.9.x、または 5.0.3より前の 5.0.xです。したがって、複数の脆弱性の影響を受けます。
 - 攻撃者が悪意のあるリンクを細工できる場合があります。ユーザーがそのリンクをクリックした場合、クロスサイトスクリプティング攻撃 (XSS) の脆弱性につながります。
 - 攻撃者が悪意のある検索リクエストを細工できる場合があり、SearchController コンポーネントの SQL インジェクションの脆弱性を引き起こす可能性があります。スキャナーはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

phpMyAdminのこの更新では、次の問題が修正されます：

  - phpMyAdminは4.9.6に更新されました

  - CVE-2020-26934：変換機能に関連するXSSを修正しました（boo#1177561）。

  - CVE-2020-26935：SearchControllerでのSQLインジェクションを修正しました（boo#1177562）。

自己報告されたバージョンによると、リモートのWebサーバーでホストされているphpMyAdminアプリケーションは、4.9.6より前の4.9.xもしくは5.0.3より前の5.0.xです。したがって、複数の脆弱性の影響を受けます。

  -4.9.6以前のphpMyAdmin、5.0.3以前の5.xにより、XSSは細工されたリンクを介して変換機能を使用できます。（CVE-2020-26934）

  - 4.9.6以前のphpMyAdmin、5.0.3以前の5.xのSearchControllerで問題が見つかりました。phpMyAdminが検索機能でSQLステートメントを処理する方法に、SQLインジェクションの脆弱性が発見されました。
    攻撃者がこの欠陥を利用して、悪意のあるSQLをクエリに注入する可能性があります。（CVE-2020-26935）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

phpMyAdminのこの更新では、次の問題が修正されます：

phpMyAdminは4.9.7に更新されました（boo#1177842）：

  - 4.9.6で破損した2要素認証を修正します

  - 古いPHPバージョンとの非互換性を修正します

4.9.6への更新：

  - 変換機能に関連するXSSを修正しました（boo#1177561 CVE-2020-26934、PMASA-2020-5）

  - SearchControllerでのSQLインジェクション脆弱性を修正しました（boo#1177562 CVE-2020-26935、PMASA-2020-6） 

4.9.5への更新：

これは、複数のバグ修正を含むセキュリティリリースです。

  - CVE-2020-10804：特にパスワード変更時に発生するユーザーアカウントページのSQLインジェクション脆弱性（boo#1167335、PMASA-2020-2）

  - CVE-2020-10802：検索機能に関連するSQLインジェクション脆弱性（boo#1167336、PMASA-2020-3）

  - CVE-2020-10803：結果の表示に関係するSQLインジェクションとXSS（boo#1167337、PMASA-2020-4）

  - 外部変換に対する「オプション」フィールドの削除

リモートの Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM ホストには、USN-4843-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 4.0.10.7 より前の 4.0.x、4.1.14.8 より前の 4.1.x、4.2.13.1 より前の 4.2.x の phpMyAdmin の libraries/common.inc.php によって、リモートの攻撃者が、長いパスワードを介してサービス拒否 (リソース消費) を引き起こす可能性があります。
    (CVE-2014-9218)

  - phpMyAdminに問題が見つかりました。特別に細工されたデータベース名を利用して、配列エクスポート機能を通じて任意の PHP コマンドを実行される可能性があります。すべての4.6.xバージョン（4.6.4より前）、4.4.xバージョン（4.4.15.8より前）、および4.0.xバージョン（4.0.10.17より前）が影響を受けます。（CVE-2016-6609）

  - phpMyAdminに問題が見つかりました。ユーザーインターフェイス設定機能において、ユーザーがコントロールユーザーのアカウントに対するSQLインジェクション攻撃を実行する可能性があります。すべての4.6.xバージョン（4.6.4より前）、4.4.xバージョン（4.4.15.8より前）、および4.0.xバージョン（4.0.10.17より前）が影響を受けます。（CVE-2016-6619）

  - phpMyAdminに問題が見つかりました。認証されたユーザーが、パスワード変更ダイアログで非常に長いパスワードを入力することで、サービス拒否（DoS）攻撃を仕掛ける可能性があります。すべての4.6.xバージョン（4.6.4より前）、4.4.xバージョン（4.4.15.8より前）、および4.0.xバージョン（4.0.10.17より前）が影響を受けます。（CVE-2016-6630）

  - phpMyAdminに問題が見つかりました。ユーザー名でNullバイトを使用することで、AllowRoot制限（$cfg['Servers'] [$i] ['AllowRoot']）をバイパスし、ユーザー名のルールを拒否することが可能です。すべての4.6.xバージョン（4.6.5より前）、4.4.xバージョン（4.4.15.9より前）、および4.0.xバージョン（4.0.10.18より前）が影響を受けます。（CVE-2016-9849）

  - phpMyAdminに問題が見つかりました。arg_separatorがデフォルト値と異なる場合、プリファレンスインポートアクションの返却URLからCSRFトークンが適切に削除されませんでした。すべての4.6.xバージョン（4.6.5より前）、4.4.xバージョン（4.4.15.9より前）、および4.0.xバージョン（4.0.10.18より前）が影響を受けます。（CVE-2016-9866）

  - 4.0.10.20、 4.4.x、 4.6.x、および  4.7.0 プレリリース前の 4.0 phpMyAdmin において、libraries/common.inc.php に問題が見つかりました。 $cfg['Servers'][$i]['AllowNoPassword'] = false による制限が、特定の PHP バージョン (バージョン 5 など) でバイパスされます。これにより、管理者が$cfg['Servers'][$i]['AllowNoPassword']をfalseに設定（デフォルト）していたとしても、パスワードが設定されていないユーザーがログインできてしまう可能性があります。これは、PHP substr 関数の実装の一部が、最初の引数として '' を与えられたときに false を返すために発生します。(CVE-2017-18264)

  - phpMyAdmin 4.0、4.4、および 4.6 は、テーブル編集機能の DOS の弱点に対して脆弱です (CVE-2017-1000014)

  - phpMyAdmin 4.0、4.4、および 4.6 は、細工されたクッキーパラメーターを介した CSS インジェクション攻撃に対して脆弱です (CVE-2017-1000015)

  - 4.7.8より前のphpMyAdminのdb_central_columns.phpのクロスサイトスクリプティング (XSS) 脆弱性により、認証されているリモートの攻撃者が、細工されたURLを使用して、任意のWebスクリプトまたはHTMLを注入する可能性があります。 (CVE-2018-7260)

  - 4.8.2 より前の phpMyAdmin で  js/designer/move.js の問題が見つかりました。クロスサイトスクリプティングの脆弱性が発見され、データベースが Designer 機能から参照される際に、攻撃者が細工されたデータベース名を使用して XSS 攻撃を引き起こす可能性があります。(CVE-2018-12581)

  - 攻撃者が4.8.4の前のphpMyAdminを悪用して、変換機能のエラーにより、ローカルファイルの内容を漏洩する可能性があります。攻撃者は、phpMyAdmin Configuration Storageテーブルへのアクセス権を持っている必要がありますが、攻撃者がアクセスできるデータベースであればどこでも簡単に作成できます。攻撃者は、phpMyAdminにログインするために、有効な認証情報を持っている必要があります。この脆弱性により、攻撃者はログインシステムを回避できません。 (CVE-2018-19968)

  - 4.8.4以前のphpMyAdminで、XSS脆弱性がナビゲーションツリーで見つかりました。攻撃者が細工されたデータベース/テーブル名を介してユーザーにペイロードを提供する可能性があります。 (CVE-2018-19970)

  - 4.8.5以前のphpMyAdminで問題が見つかりました。特別に細工されたユーザー名が、Designer機能を通じてSQLインジェクション攻撃を引き起こすのに使用される可能性があるという脆弱性が報告されました。 (CVE-2019-6798)

  - 4.9.0.1以前のphpMyAdminで問題が見つかりました。特別に細工されたデータベース名が、Designer機能を通じてSQLインジェクション攻撃を引き起こすのに使用される可能性があるという脆弱性が報告されました。
    (CVE-2019-11768)

  - 4.9.0以前のphpMyAdminで問題が見つかりました。攻撃者がphpMyAdminユーザーに対してCSRF攻撃をトリガーできる脆弱性が見つかりました。攻撃者は、たとえば被害者のphpMyAdminデータベースを指す破損した <img> タグを通じてユーザーを騙すことができ、被害者にペイロード (特定のINSERTまたはDELETEステートメントなど) を渡す可能性があります。(CVE-2019-12616)

  - ［Setup］ページで任意のサーバーを削除可能にする phpMyAdmin 4.9.0.1 の CSRF の問題を修正しました。(CVE-2019-12922)

  - 4.9.2 より前の phpMyAdmin は、libraries/classes/Display/GitRevision.php および libraries/classes/Footer.php に関連する特定の Git 情報をエスケープしません。(CVE-2019-19617)

  - phpMyAdminの4.9.4以前の4と5.0.1以前の5では、ユーザーアカウントページにSQLインジェクションが存在します。悪意のあるユーザーが、このページへのクエリを作成する際に、自分のユーザー名の代わりにカスタムSQLを注入する可能性があります。
    攻撃者がサーバーにアクセスするには、有効なMySQLアカウントが必要です。 (CVE-2020-5504)

  -4.9.6以前のphpMyAdmin、5.0.3以前の5.xにより、XSSは細工されたリンクを介して変換機能を使用できます。 (CVE-2020-26934)

  - 4.9.6以前のphpMyAdmin、5.0.3以前の5.xのSearchControllerで問題が見つかりました。phpMyAdminが検索機能でSQLステートメントを処理する方法に、SQLインジェクションの脆弱性が発見されました。
    攻撃者がこの欠陥を利用して、悪意のあるSQLをクエリに注入する可能性があります。 (CVE-2020-26935)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

**バージョン5.0.3**（2020年10月9日）

  - 問題 #15983 twig ^2.9が必要です

  - 問題 使用不可として表示されるファイルをローカルでインポートするためのオプション修正します

  - 問題 #16048 NULLをデフォルトビット値として許可するように修正します

  - 問題 #16062 Export xmlの「htmlspecialchars() expects parameter 1 to be string, null given」を修正します

  - 問題 #16078 小数点セパレーター「、」を使用する際にモニターにチャートがないことを修正します

  - 問題 #16041 IN（...）句が「Search」ページで複数の値を許可しない問題を修正します

  - 問題 #14411 モバイルで編集するためにダブルタップをサポートします

  - 問題 #16043 mysqlnd拡張を使用する場合のPHPエラー「Use of undefined constant MYSQLI_TYPE_JSON」を修正します

  - 問題 #14611 Enterキーを使用してフォームを送信した後のインデックス作成での致命的なJSエラーを修正します

  - 問題 #16012 MySQL >= 8.1上でlonとlatをスワップするために「axis-order」を設定します

  - 問題 #16104 ブックマークされたクエリがPHPの致命的なエラーを引き起こす問題を修正しました

  - 問題 Sqlクラスの条件の誤字を修正します

  - 問題 #15996 間違った場所を指し示すローカルsetup docリンクを修正します

  - 問題 #16093 bom sqlファイルでutf-8をインポートする際のエラーを修正します

  - 問題 #16089 2FA UX拡張：オートフォーカス2FA入力

  - 問題 #16127 ['DisableIS'] = trueの場合にテーブル列の説明のPHPエラーを修正します。

  - 問題 #16130 PHP拡張がない場合のローカルドキュメントリンクの表示を修正します

  - 問題 php 8の一部のtwigコードの廃止を修正します

  - 問題 プロシージャおよび関数を編集する際のENUMおよびSET表示を修正します

  - 問題 「autoリフレッシュ」プロセスリストで、クエリの全状態を保持します

  - 問題 「autoリフレッシュ」プロセスリストで、列の順序を保持します

  - 問題 エラーメッセージからの失敗したクエリの編集を修正しました

  - 問題 #16166 変更ユーザー権限クエリを修正して、MySQL 8.0.11+互換とします

  - 問題 DBのnbrが$cfgより前である場合に、別のデータベースへのコピーテーブルを修正します['MaxDbList']

  - 問題 #16157 スペースまたは特殊文字が含まれているテーブルの関係がDesignerに表示されない問題を修正します

  - 問題 #16052 mousemoveイベントで発生する非常にまれなJSエラーを修正します

  - 問題 #16162 値を保存して置換した後に、新しいタブで外部キーリンクをクリックできるようにします

  - 問題 #16163 ビューのPHP通知「Undefined index:
    column_info」を修正しました

  - 問題 #14478 ファイルモードでデータをエクスポートする際のデータストリームを修正します

  - 問題 #16184 テンプレート/ディレクトリが見つからないエラーを修正します

  - 問題 #16184 chdirロジックを削除し、PHPの致命的なエラーである「捕捉されなかったTypeError：chdir()」を修正します

  - 問題 Twig 3のサポート

  - 問題 phpmyadmin/twig-i18n-extension ^3.0を許可します

  -問題 #16201 テーブル検索で整数値のスペースをトリミング

  - 問題 #16076 MySQL >= 8.0.13で、デフォルトのCURRENT_TIMESTAMPで、TIMESTAMP列を編集またはエクスポートできない問題を修正しました

  - 問題 #16226 テーブルをコピーした後のエラー500を修正します

  - 問題 #16222 テーブル名に特殊文字が含まれていると、検索ページを使用できない問題を修正しました

  - 問題 #16248 ズーム検索がINT列で入力検証を行っていない問題を修正します

  - 問題 #16248 ズーム検索ページでINTフィールドに入力する際のJavaScriptエラーを修正します

  - 問題 保存された検索を使用する場合のタイプエラーを修正します

  - 問題 #16261 「ユーザーアカウント -> エクスポート」のモーダルで欠落しているヘッダーを修正します

  - 問題 #16146 ソートが行数のセレクターを維持しない問題を修正しました

  - 問題 #16194 MySQL 8で、定義者が自分ではない編集ビューの場合にSQLクエリが表示されない問題を修正しました

  - 問題 #16255 検索ページでINTとして表示されるtinyint(1)を修正します

  - 問題 #16256「警告：php 7.xでセキュリティ問題のためにerror_reporting()が無効になっています」を修正します

  - 問題 #15367 「プライマリサーバーの変更または再構成」リンクを修正します

  - 問題 #15367 最初のレプリカリンク、リンクの起動、停止、無視を修正します

  - 問題 #16058 サインオン認証に「PMA_single_signon_HMAC_secret」を追加し、特別なリンクを機能させ、例を更新します

  - 問題 #16269 ReCaptcha v2のチェックボックスの幅「$cfg['CaptchaMethod'] = 'checkbox';」をサポートします

  - 問題 #14644 Samiの代わりにDoctumを使用します

  - 問題 #16086 スクロール時の「参照」ヘッダーシフトを修正します

  - 問題 #15328 php-zipなしのzip圧縮されたシェープファイルのインポート後のメッセージなしを修正します

  - 問題 #14326 php-zipなしでエクスポートする際のPHPエラーを修正します

  - 問題 #16318 プロファイリングが呼び出し数を合計しない問題を修正します

  - 問題 #16319 検索結果の合計テキストにあるロシア語の翻訳の誤りを修正しました

  - 問題 #15634 シングルサインオン認証のPHP >= 7.3.0バージョンでsession_set_cookie_paramsを1回のみ使用します

  - 問題 #14698 「新規」（言語変数）という名前のデータベースがPHPの致命的エラーを引き起こす問題を修正しました

  - 問題 #16355 textareasの両側をサイズ変更可能にします

  - 問題 #16366 列の定義フォームがデフォルト値を表示しない問題を修正します

  - 問題 #16342 マルチテーブルクエリ（db_multi_table_query.php）のエイリアスがすべての列で同じエイリアスを表示することを修正しました

  - 問題 #15109 挿入でST_GeomFromText + GUIを使用するとエラーがスローされる問題を修正しました

  - 問題 #16325 GUI使用時のジオメトリデータスローエラーの編集を修正しました

  - 問題[セキュリティ]変換機能によるXSS脆弱性を修正します（**PMASA-2020-5、CVE-2020-26934**）

  - 問題[セキュリティ]変換機能によるSQLインジェクション脆弱性を修正します（**PMASA-2020-6、CVE-2020-26935**）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートのUbuntu 18.04LTSホストには、USN-4639-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 4.7.8より前のphpMyAdminのdb_central_columns.phpのクロスサイトスクリプティング (XSS) 脆弱性により、認証されているリモートの攻撃者が、細工されたURLを使用して、任意のWebスクリプトまたはHTMLを注入する可能性があります。 (CVE-2018-7260)

  - 攻撃者が4.8.4の前のphpMyAdminを悪用して、変換機能のエラーにより、ローカルファイルの内容を漏洩する可能性があります。攻撃者は、phpMyAdmin Configuration Storageテーブルへのアクセス権を持っている必要がありますが、攻撃者がアクセスできるデータベースであればどこでも簡単に作成できます。攻撃者は、phpMyAdminにログインするために、有効な認証情報を持っている必要があります。この脆弱性により、攻撃者はログインシステムを回避できません。 (CVE-2018-19968)

  - 4.8.4以前のphpMyAdminで、XSS脆弱性がナビゲーションツリーで見つかりました。攻撃者が細工されたデータベース/テーブル名を介してユーザーにペイロードを提供する可能性があります。 (CVE-2018-19970)

  - 4.8.5以前のphpMyAdminで問題が見つかりました。特別に細工されたユーザー名が、Designer機能を通じてSQLインジェクション攻撃を引き起こすのに使用される可能性があるという脆弱性が報告されました。 (CVE-2019-6798)

  - 4.8.5以前のphpMyAdminで問題が見つかりました。AllowArbitraryServerの構成がtrueに設定され、ローグMySQLサーバーを使用しているとき、攻撃者はWebサーバーのユーザーがアクセスできるサーバーのすべてのファイルを読み取ることが可能です。これは、mysql.allow_local_infile PHP構成と、意図せずオプション (MYSQLI_OPT_LOCAL_INFILEの呼び出し) を無視することに関連しています。 (CVE-2019-6799)

  - 4.9.0.1以前のphpMyAdminで問題が見つかりました。特別に細工されたデータベース名が、Designer機能を通じてSQLインジェクション攻撃を引き起こすのに使用される可能性があるという脆弱性が報告されました。
    (CVE-2019-11768)

  - 4.9.0以前のphpMyAdminで問題が見つかりました。攻撃者がphpMyAdminユーザーに対してCSRF攻撃をトリガーできる脆弱性が見つかりました。攻撃者は、たとえば被害者のphpMyAdminデータベースを指す破損したタグを通じてユーザーを騙すことができ、被害者にペイロード (特定のINSERTまたはDELETEステートメントなど) を渡す可能性があります。 (CVE-2019-12616)

  - phpMyAdminの4.9.4以前の4と5.0.1以前の5では、ユーザーアカウントページにSQLインジェクションが存在します。悪意のあるユーザーが、このページへのクエリを作成する際に、自分のユーザー名の代わりにカスタムSQLを注入する可能性があります。
    攻撃者がサーバーにアクセスするには、有効なMySQLアカウントが必要です。 (CVE-2020-5504)

  - phpMyAdminの4.9.5以前の4.x、5.0.2以前の5.xで、libraries/classes/Controllers/Table/TableSearchController.php内の検索アクション用の特定のクエリを生成する際に、特定のパラメーターが適切にエスケープされないSQLインジェクションの脆弱性が発見されました。攻撃者が、細工されたデータベース名またはテーブル名を生成する可能性があります。ユーザーが悪意のあるデータベースまたはテーブルで特定の検索操作を試みる場合、攻撃が実行される可能性があります。 (CVE-2020-10802)

  - phpMyAdminの4.9.5以前の4.x、5.0.2以前の5.xで、SQLインジェクションの脆弱性が発見されました。悪意のあるコードを使用して、結果を取得して表示することでXSS攻撃をトリガーできます (tbl_get_field.phpおよびlibraries/classes/Display/Results.php) 。攻撃者は細工されたデータを特定のデータベーステーブルに挿入できる必要があります。そのデータを取得すると (「Browse」タブなどを使用して) XSS攻撃のトリガーとなる可能性があります。 (CVE-2020-10803)

  - phpMyAdminの4.9.5以前の4.x、5.0.2以前の5.xで、現在のユーザー名の取得にSQLインジェクションの脆弱性が見つかりました (libraries/classes/Server/Privileges.php and libraries/classes/UserPassword.phpにあります) 。サーバーへのアクセス権を持つ悪意のあるユーザーが細工されたユーザー名を作成し、被害者を騙して、そのユーザーアカウントで特定のアクション (権限の編集など) を実行させる可能性があります。 (CVE-2020-10804)

  -4.9.6以前のphpMyAdmin、5.0.3以前の5.xにより、XSSは細工されたリンクを介して変換機能を使用できます。 (CVE-2020-26934)

  - 4.9.6以前のphpMyAdmin、5.0.3以前の5.xのSearchControllerで問題が見つかりました。phpMyAdminが検索機能でSQLステートメントを処理する方法に、SQLインジェクションの脆弱性が発見されました。
    攻撃者がこの欠陥を利用して、悪意のあるSQLをクエリに注入する可能性があります。 (CVE-2020-26935)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

**バージョン5.0.3**（2020年10月9日）

  - 問題 #15983 twig ^2.9が必要です

  - 問題 使用不可として表示されるファイルをローカルでインポートするためのオプション修正します

  - 問題 #16048 NULLをデフォルトビット値として許可するように修正します

  - 問題 #16062 Export xmlの「htmlspecialchars() expects parameter 1 to be string, null given」を修正します

  - 問題 #16078 小数点セパレーター「、」を使用する際にモニターにチャートがないことを修正します

  - 問題 #16041 IN（...）句が「Search」ページで複数の値を許可しない問題を修正します

  - 問題 #14411 モバイルで編集するためにダブルタップをサポートします

  - 問題 #16043 mysqlnd拡張を使用する場合のPHPエラー「Use of undefined constant MYSQLI_TYPE_JSON」を修正します

  - 問題 #14611 Enterキーを使用してフォームを送信した後のインデックス作成での致命的なJSエラーを修正します

  - 問題 #16012 MySQL >= 8.1上でlonとlatをスワップするために「axis-order」を設定します

  - 問題 #16104 ブックマークされたクエリがPHPの致命的なエラーを引き起こす問題を修正しました

  - 問題 Sqlクラスの条件の誤字を修正します

  - 問題 #15996 間違った場所を指し示すローカルsetup docリンクを修正します

  - 問題 #16093 bom sqlファイルでutf-8をインポートする際のエラーを修正します

  - 問題 #16089 2FA UX拡張：オートフォーカス2FA入力

  - 問題 #16127 ['DisableIS'] = trueの場合にテーブル列の説明のPHPエラーを修正します。

  - 問題 #16130 PHP拡張がない場合のローカルドキュメントリンクの表示を修正します

  - 問題 php 8の一部のtwigコードの廃止を修正します

  - 問題 プロシージャおよび関数を編集する際のENUMおよびSET表示を修正します

  - 問題 「autoリフレッシュ」プロセスリストで、クエリの全状態を保持します

  - 問題 「autoリフレッシュ」プロセスリストで、列の順序を保持します

  - 問題 エラーメッセージからの失敗したクエリの編集を修正しました

  - 問題 #16166 変更ユーザー権限クエリを修正して、MySQL 8.0.11+互換とします

  - 問題 DBのnbrが$cfgより前である場合に、別のデータベースへのコピーテーブルを修正します['MaxDbList']

  - 問題 #16157 スペースまたは特殊文字が含まれているテーブルの関係がDesignerに表示されない問題を修正します

  - 問題 #16052 mousemoveイベントで発生する非常にまれなJSエラーを修正します

  - 問題 #16162 値を保存して置換した後に、新しいタブで外部キーリンクをクリックできるようにします

  - 問題 #16163 ビューのPHP通知「Undefined index: 
    column_info」を修正しました

  - 問題 #14478 ファイルモードでデータをエクスポートする際のデータストリームを修正します

  - 問題 #16184 テンプレート/ディレクトリが見つからないエラーを修正します

  - 問題 #16184 chdirロジックを削除し、PHPの致命的なエラーである「捕捉されなかったTypeError：chdir()」を修正します

  - 問題 Twig 3のサポート

  - 問題 phpmyadmin/twig-i18n-extension ^3.0を許可します

  -問題 #16201 テーブル検索で整数値のスペースをトリミング

  - 問題 #16076 MySQL >= 8.0.13で、デフォルトのCURRENT_TIMESTAMPで、TIMESTAMP列を編集またはエクスポートできない問題を修正しました

  - 問題 #16226 テーブルをコピーした後のエラー500を修正します

  - 問題 #16222 テーブル名に特殊文字が含まれていると、検索ページを使用できない問題を修正しました

  - 問題 #16248 ズーム検索がINT列で入力検証を行っていない問題を修正します

  - 問題 #16248 ズーム検索ページでINTフィールドに入力する際のJavaScriptエラーを修正します

  - 問題 保存された検索を使用する場合のタイプエラーを修正します

  - 問題 #16261 「ユーザーアカウント -> エクスポート」のモーダルで欠落しているヘッダーを修正します

  - 問題 #16146 ソートが行数のセレクターを維持しない問題を修正しました

  - 問題 #16194 MySQL 8で、定義者が自分ではない編集ビューの場合にSQLクエリが表示されない問題を修正しました

  - 問題 #16255 検索ページでINTとして表示されるtinyint(1)を修正します

  - 問題 #16256「警告：php 7.xでセキュリティ問題のためにerror_reporting()が無効になっています」を修正します

  - 問題 #15367 「プライマリサーバーの変更または再構成」リンクを修正します

  - 問題 #15367 最初のレプリカリンク、リンクの起動、停止、無視を修正します

  - 問題 #16058 サインオン認証に「PMA_single_signon_HMAC_secret」を追加し、特別なリンクを機能させ、例を更新します

  - 問題 #16269 ReCaptcha v2のチェックボックスの幅「$cfg['CaptchaMethod'] = 'checkbox';」をサポートします

  - 問題 #14644 Samiの代わりにDoctumを使用します

  - 問題 #16086 スクロール時の「参照」ヘッダーシフトを修正します

  - 問題 #15328 php-zipなしのzip圧縮されたシェープファイルのインポート後のメッセージなしを修正します

  - 問題 #14326 php-zipなしでエクスポートする際のPHPエラーを修正します

  - 問題 #16318 プロファイリングが呼び出し数を合計しない問題を修正します

  - 問題 #16319 検索結果の合計テキストにあるロシア語の翻訳の誤りを修正しました

  - 問題 #15634 シングルサインオン認証のPHP >= 7.3.0バージョンでsession_set_cookie_paramsを1回のみ使用します

  - 問題 #14698 「新規」（言語変数）という名前のデータベースがPHPの致命的エラーを引き起こす問題を修正しました

  - 問題 #16355 textareasの両側をサイズ変更可能にします

  - 問題 #16366 列の定義フォームがデフォルト値を表示しない問題を修正します

  - 問題 #16342 マルチテーブルクエリ（db_multi_table_query.php）のエイリアスがすべての列で同じエイリアスを表示することを修正しました

  - 問題 #15109 挿入でST_GeomFromText + GUIを使用するとエラーがスローされる問題を修正しました

  - 問題 #16325 GUI使用時のジオメトリデータスローエラーの編集を修正しました

  - 問題[セキュリティ]変換機能によるXSS脆弱性を修正します（**PMASA-2020-5、CVE-2020-26934**）

  - 問題[セキュリティ]変換機能によるSQLインジェクション脆弱性を修正します（**PMASA-2020-6、CVE-2020-26935**）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

phpmyadminパッケージにいくつかの脆弱性が見つかりました。

CVE-2019-19617

phpMyAdminにおいて、libraries/classes/Display/GitRevision.phpおよびlibraries/classes /Footer.phpに関連する特定のGit情報がエスケープされていません。

CVE-2020-26934

攻撃者が変換機能を通じてXSS攻撃を引き起こす可能性がある脆弱性が発見されました。

攻撃者が細工されたリンクに悪意のあるJavaScriptを組み込んで被害者に送信すると、被害者がそのリンクをクリックしてJavaScriptが実行され、攻撃者が作成した指示が実行されます。

CVE-2020-26935

phpMyAdminが検索機能でSQLステートメントを処理する方法に、SQLインジェクションの脆弱性が発見されました。攻撃者がこの欠陥を利用して、悪意のあるSQLをクエリに注入する可能性があります。

Debian 9「Stretch」では、これらの問題はバージョン4.6.6-4+deb9u2で修正されています。

お使いの phpmyadmin パッケージをアップグレードすることを推奨します。

phpmyadminの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
https://security-tracker.debian.org/tracker/phpmyadmin

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

**バージョン5.0.3**（2020年10月9日）

  - 問題 #15983 twig ^2.9が必要です

  - 問題 使用不可として表示されるファイルをローカルでインポートするためのオプション修正します

  - 問題 #16048 NULLをデフォルトビット値として許可するように修正します

  - 問題 #16062 Export xmlの「htmlspecialchars() expects parameter 1 to be string, null given」を修正します

  - 問題 #16078 小数点セパレーター「、」を使用する際にモニターにチャートがないことを修正します

  - 問題 #16041 IN（...）句が「Search」ページで複数の値を許可しない問題を修正します

  - 問題 #14411 モバイルで編集するためにダブルタップをサポートします

  - 問題 #16043 mysqlnd拡張を使用する場合のPHPエラー「Use of undefined constant MYSQLI_TYPE_JSON」を修正します

  - 問題 #14611 Enterキーを使用してフォームを送信した後のインデックス作成での致命的なJSエラーを修正します

  - 問題 #16012 MySQL >= 8.1上でlonとlatをスワップするために「axis-order」を設定します

  - 問題 #16104 ブックマークされたクエリがPHPの致命的なエラーを引き起こす問題を修正しました

  - 問題 Sqlクラスの条件の誤字を修正します

  - 問題 #15996 間違った場所を指し示すローカルsetup docリンクを修正します

  - 問題 #16093 bom sqlファイルでutf-8をインポートする際のエラーを修正します

  - 問題 #16089 2FA UX拡張：オートフォーカス2FA入力

  - 問題 #16127 ['DisableIS'] = trueの場合にテーブル列の説明のPHPエラーを修正します。

  - 問題 #16130 PHP拡張がない場合のローカルドキュメントリンクの表示を修正します

  - 問題 php 8の一部のtwigコードの廃止を修正します

  - 問題 プロシージャおよび関数を編集する際のENUMおよびSET表示を修正します

  - 問題 「autoリフレッシュ」プロセスリストで、クエリの全状態を保持します

  - 問題 「autoリフレッシュ」プロセスリストで、列の順序を保持します

  - 問題 エラーメッセージからの失敗したクエリの編集を修正しました 

  - 問題 #16166 変更ユーザー権限クエリを修正して、MySQL 8.0.11+互換とします

  - 問題 DBのnbrが$cfgより前である場合に、別のデータベースへのコピーテーブルを修正します['MaxDbList']

  - 問題 #16157 スペースまたは特殊文字が含まれているテーブルの関係がDesignerに表示されない問題を修正します

  - 問題 #16052 mousemoveイベントで発生する非常にまれなJSエラーを修正します

  - 問題 #16162 値を保存して置換した後に、新しいタブで外部キーリンクをクリックできるようにします

  - 問題 #16163 ビューのPHP通知「Undefined index: 
    column_info」を修正しました

  - 問題 #14478 ファイルモードでデータをエクスポートする際のデータストリームを修正します

  - 問題 #16184 テンプレート/ディレクトリが見つからないエラーを修正します

  - 問題 #16184 chdirロジックを削除し、PHPの致命的なエラーである「捕捉されなかったTypeError：chdir()」を修正します

  - 問題 Twig 3のサポート

  - 問題 phpmyadmin/twig-i18n-extension ^3.0を許可します

  -問題 #16201 テーブル検索で整数値のスペースをトリミング

  - 問題 #16076 MySQL >= 8.0.13で、デフォルトのCURRENT_TIMESTAMPで、TIMESTAMP列を編集またはエクスポートできない問題を修正しました

  - 問題 #16226 テーブルをコピーした後のエラー500を修正します

  - 問題 #16222 テーブル名に特殊文字が含まれていると、検索ページを使用できない問題を修正しました

  - 問題 #16248 ズーム検索がINT列で入力検証を行っていない問題を修正します

  - 問題 #16248 ズーム検索ページでINTフィールドに入力する際のJavaScriptエラーを修正します

  - 問題 保存された検索を使用する場合のタイプエラーを修正します

  - 問題 #16261 「ユーザーアカウント -> エクスポート」のモーダルで欠落しているヘッダーを修正します

  - 問題 #16146 ソートが行数のセレクターを維持しない問題を修正しました

  - 問題 #16194 MySQL 8で、定義者が自分ではない編集ビューの場合にSQLクエリが表示されない問題を修正しました

  - 問題 #16255 検索ページでINTとして表示されるtinyint(1)を修正します

  - 問題 #16256「警告：php 7.xでセキュリティ問題のためにerror_reporting()が無効になっています」を修正します

  - 問題 #15367 「プライマリサーバーの変更または再構成」リンクを修正します

  - 問題 #15367 最初のレプリカリンク、リンクの起動、停止、無視を修正します

  - 問題 #16058 サインオン認証に「PMA_single_signon_HMAC_secret」を追加し、特別なリンクを機能させ、例を更新します

  - 問題 #16269 ReCaptcha v2のチェックボックスの幅「$cfg['CaptchaMethod'] = 'checkbox';」をサポートします

  - 問題 #14644 Samiの代わりにDoctumを使用します

  - 問題 #16086 スクロール時の「参照」ヘッダーシフトを修正します

  - 問題 #15328 php-zipなしのzip圧縮されたシェープファイルのインポート後のメッセージなしを修正します

  - 問題 #14326 php-zipなしでエクスポートする際のPHPエラーを修正します

  - 問題 #16318 プロファイリングが呼び出し数を合計しない問題を修正します

  - 問題 #16319 検索結果の合計テキストにあるロシア語の翻訳の誤りを修正しました

  - 問題 #15634 シングルサインオン認証のPHP >= 7.3.0バージョンでsession_set_cookie_paramsを1回のみ使用します

  - 問題 #14698 「新規」（言語変数）という名前のデータベースがPHPの致命的エラーを引き起こす問題を修正しました

  - 問題 #16355 textareasの両側をサイズ変更可能にします

  - 問題 #16366 列の定義フォームがデフォルト値を表示しない問題を修正します

  - 問題 #16342 マルチテーブルクエリ（db_multi_table_query.php）のエイリアスがすべての列で同じエイリアスを表示することを修正しました

  - 問題 #15109 挿入でST_GeomFromText + GUIを使用するとエラーがスローされる問題を修正しました

  - 問題 #16325 GUI使用時のジオメトリデータスローエラーの編集を修正しました

  - 問題[セキュリティ]変換機能によるXSS脆弱性を修正します（**PMASA-2020-5、CVE-2020-26934**）

  - 問題[セキュリティ]変換機能によるSQLインジェクション脆弱性を修正します（**PMASA-2020-6、CVE-2020-26935**）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
113304	phpMyAdmin 5.0.x< 5.0.3複数の脆弱性	Web App Scanning	Component Vulnerability	2022/7/11	2023/3/14	critical
113303	phpMyAdmin 4.9.x< 4.9.6複数の脆弱性	Web App Scanning	Component Vulnerability	2022/7/11	2023/3/14	critical
141507	openSUSEセキュリティ更新プログラム：phpMyAdmin（openSUSE-2020-1675）	Nessus	SuSE Local Security Checks	2020/10/19	2024/2/15	critical
144649	phpMyAdmin 4.9.0 < 4.9.6 / 5.0.0 < 5.0.3複数の脆弱性（PMASA-2020-5、PMASA-2020-6）	Nessus	CGI abuses	2020/12/31	2024/6/4	critical
142572	openSUSEセキュリティ更新プログラム：phpMyAdmin（openSUSE-2020-1806）	Nessus	SuSE Local Security Checks	2020/11/6	2024/2/9	critical
183178	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM : phpMyAdminの脆弱性 (USN-4843-1)	Nessus	Ubuntu Local Security Checks	2023/10/16	2024/8/27	critical
141554	Fedora 31：phpMyAdmin（2020-eadda524a8）	Nessus	Fedora Local Security Checks	2020/10/20	2024/2/15	critical
143119	Ubuntu 18.04LTS：phpMyAdminの脆弱性 (USN-4639-1)	Nessus	Ubuntu Local Security Checks	2020/11/19	2024/8/29	critical
141880	Fedora 33：phpMyAdmin（2020-43d8624421）	Nessus	Fedora Local Security Checks	2020/10/26	2024/2/14	critical
141901	Debian DLA-2413-1: phpmyadminセキュリティ更新	Nessus	Debian Local Security Checks	2020/10/26	2024/2/13	critical
141555	Fedora 32：phpMyAdmin（2020-4e78c86902）	Nessus	Fedora Local Security Checks	2020/10/20	2024/2/15	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical