3.4.3.1の変更点（2011年6月27日）

  - [PMASA-2011-5] Swekey認証でのセッション操作の可能性（http://www.phpmyadmin.net/home_page/security/PMASA-2011-5.php）

    - [PMASA-2011-6] セッション変数が危険にさらされた場合のセットアップスクリプトのコードインジェクションの可能性（http://www.phpmyadmin.net/home_page/security/PMASA-2011-6.php）

    - [PMASA-2011-7] 同期コードでの正規表現引用の問題（http://www.phpmyadmin.net/home_page/security/PMASA-2011-7.php）

    - [PMASA-2011-8] ディレクトリトラバーサルの可能性（http://www.phpmyadmin.net/home_page/security/PMASA-2011-8.php）

3.4.3.0の変更点（2011年6月27日）

  - [同期] 同期でのヘルパーアイコンの欠落

    - [セットアップ] 間違っていたラベルの再定義

    - [パーサー] マスターが予約語ではありません

    - [編集] インライン編集で、複数の重複する行が更新されます

    - [編集] インライン編集で、バックスラッシュをエスケープしません

    - [インターフェイス] 時々、列クラスがまったく変更されません

    - [インターフェイス] 一部のツールチップが表示されません

    - [検索] unicode でないテーブルでの検索を修正

    - [表示] インラインでのクエリ編集が壊れます

    - [権限] 新しいアカウントにパスワード作成オプションがありません

    - [編集] インライン編集で、HTML 改行が編集エリアに配置されます

    - [インターフェイス] インラインのクエリ編集で、特殊文字をエスケープしません

    - [セキュリティ] マイナー XSS（有効なトークンが必要）

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートホストは、GLSA-201201-01 で説明されている脆弱性の影響を受けます（phpMyAdmin：複数の脆弱性）

phpMyAdmin に複数の脆弱性が発見されました。詳細については、以下に参照されている CVE 識別子および phpMyAdmin セキュリティアドバイザリを参照してください。
 影響：

リモートの攻撃者が、多様なベクトルを介して、PHP コードを挿入して実行したり、ローカルの PHP ファイルをインクルードして実行したり、クロスサイトスクリプティング（XSS）攻撃を実行したりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

phpMyAdmin 開発チームによる報告：

Swekey 認証コードの一部を使用して PHP セッションスーパーグローバルを操作できることが判明しました。これが、他の攻撃への道を開く可能性があります。

サーバーの配列からのサニタイズされていない鍵が、生成される構成のコメントに書き込まれます。攻撃者が、SESSION superglobal 配列を変更することで、この鍵を変更します。これによって、攻撃者がコメントを閉じて、コードを挿入することが可能になります。

Windows システムで実行されている PHP でのバグを通じて、NULL バイトがパターン文字列を切り捨て、これによって攻撃者が /e 修飾子を挿入し、preg_replace 関数に第 2 引数を PHP コードとして実行させる可能性があります。

MIME タイプの変換コードでのファイルパスのフィルタリングを修正し、これによってディレクトリトラバーサルを可能にします。

Web 経由で MySQL を管理するツールである phpMyAdmin に複数の脆弱性が発見されました。Common Vulnerabilities and Exposuresプロジェクトは次の問題を特定しています：

  - CVE-2011-2505 Swekey 認証でのセッション操作の可能性。

  - CVE-2011-2506 セッション変数が危険にさらされた場合のセットアップスクリプトのコードインジェクションの可能性。

  - CVE-2011-2507 同期コードでの正規表現引用の問題。

  - CVE-2011-2508 MIME タイプ変換のディレクトリトラバーサルの可能性。

  - CVE-2011-2642 攻撃者が細工されたテーブル名を作成できるときのテーブル印刷ビューのクロスサイトスクリプティング。

  - CVE 名未定

    Swekey認証における潜在的なスーパーグローバルとローカルの変数の操作。（PMASA-2011-12）

旧安定版（oldstable）ディストリビューション（lenny）のみが、CVE-2011-2642 による影響を受けます。これは、バージョン 2.11.8.1-5+lenny9 で修正されました。

リモートホストには、複数の脆弱性の影響を受ける 3.3.10.2 より前の 3.3.x または 3.4.3.1 より前の 3.4.x のバージョンの phpMyAdmin が含まれています：

  - ファイル「libraries/auth/swekey/swekey.auth.lib.php」のエラーにより、攻撃者が「SESSION」スーパーグローバル配列を修正する可能性があります。
    （CVE-2011-2505）

  - ファイル「setup/lib/ConfigGenerator.class.php」のエラーが、PHP コメント終了デリミタを適切に処理しません。これにより、攻撃者が、変更された「SESSION」スーパーグローバル配列を介して、静的コードを注入する可能性があります。（CVE-2011-2506）

  - ファイル「libraries/server_synchronize.lib.php」のエラーが、「preg_replace」関数を適切に呼び出しません。これにより、攻撃者が、変更された「SESSION」スーパーグローバル配列を介して、任意のコードを実行する可能性があります。（CVE-2011-2507）

  - ファイル「libraries/display_tbl.lib.php」の「PMA_displayTableBody」関数にローカルファイルインクルードのエラーが存在し、攻撃者が機密情報を入手したり、ホストにすでに存在するファイルでコードを実行したりする可能性があります。
    （CVE-2011-2508）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
55604	Fedora 14：phpMyAdmin-3.4.3.1-1.fc14（2011-9144）	Nessus	Fedora Local Security Checks	2011/7/18	2021/1/11	high
57433	GLSA-201201-01：phpMyAdmin：複数の脆弱性	Nessus	Gentoo Local Security Checks	2012/1/5	2021/1/6	critical
55502	FreeBSD：phpmyadmin -- 複数の脆弱性（7e4e5c53-a56c-11e0-b180-00216aa06fc2）	Nessus	FreeBSD Local Security Checks	2011/7/5	2021/1/6	high
55708	Debian DSA-2286-1：phpmyadmin - 複数の脆弱性	Nessus	Debian Local Security Checks	2011/7/28	2021/1/11	high
57346	phpMyAdmin 3.3.x/3.4.x < 3.3.10.2/3.4.3.1の複数の脆弱性（PMASA-2011-5 - PMASA-2011-8）	Nessus	CGI abuses	2011/12/20	2022/4/11	high

検出

プラグインの検索

high

critical

high

high

high