自己報告されたバージョン番号によると、リモートの Web サーバーでホストされている phpMyAdmin アプリケーションは、4.0.10.13 より前の 4.0.x、4.4.15.3 より前の 4.4.x、または 4.5.4 より前の 4.5.x です。したがって、次の脆弱性の影響を受けます：

- 暗号論的に安全な乱数を生成しない Math.random() JavaScript 関数を使用しているため、セキュリティバイパスの脆弱性が存在します。リモートの攻撃者が、これを悪用して、ブルートフォース攻撃を通じて、パスワードを推測する可能性があります。（CVE-2016-1927）

- 複数のスクリプトに情報漏洩の脆弱性が存在するため、リモートの攻撃者は、特別に細工されたリクエストを通じて、ソフトウェアのインストールパスを漏洩できます。（CVE-2016-2038）

- 暗号論的に安全ではない値で XSRF トークンを生成しているため、セキュリティバイパスの脆弱性が存在します。リモートの攻撃者が、これを悪用して、値を予測することで、意図されたアクセス制限をバイパスする可能性があります。
 （CVE-2016-2039）

- ホームページ、データベース検索ページ、およびズーム検索ページへのユーザー指定の入力を不適切に検証しているため、複数のクロスサイトスクリプティングの脆弱性が存在します。認証されたリモートの攻撃者がこれを悪用して、特別に細工されたリクエストを通じて、ユーザーのブラウザセッションで任意のスクリプトコードを実行できます。（CVE-2016-2040）

- XSRF トークンを比較するために、一定時間アルゴリズムを使用することに失敗するため、セキュリティバイパスの脆弱性が存在します。リモートの攻撃者が、これを悪用して、タイミング攻撃を通じて、意図されたアクセス制限をバイパスする可能性があります。
 （CVE-2016-2041）

Nessus はこれらの問題の悪用を試みていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

phpMyAdmin 4.5.4.1（2016-01-28） =============================== - PMA 4.4.15.3 のエラー - phpseclib phpMyAdmin 4.5.4 のハード依存関係を削除します（2016-01-28） ============================= - 大きなセットのライブデータ編集が機能していません - テーブルリストが db QBE ブックマーク検索で保存されません - 「列の変更」中、「CHARSET=」キーワード後のシンタックスエラーでクエリが失敗します - max_input_vars の無効な PHP 設定の JavaScript メッセージのシンタックスエラーを回避します - zip アーカイブの解凍エラーを適切に処理します - PHP の内部エンコーディングを UTF-8 に設定します - 一部の特定のケースの漢字のエンコーディングを修正しました - 使用前に iconv が機能するかどうかをチェックします - MySQL エラーメッセージの変換を回避します - 未定義インデックス：parameters - 未定義インデックス：
field_name_orig - 未定義インデックス：host - 「Add to central columns」（列ボタンごと）が機能しません - designer_settings テーブルに INSERT を試みる SQL 重複エントリエラー - 名前にドットがあるデータベースの処理を修正します - メニューの後ろのページコンテンツの非表示を修正します - 検索ブックマークのロード後に FROM 句が生成されません - 特殊文字を含む DEFINER の VIEW の作成/編集を修正します - サーバーが --skip- grant-tables にあるとき、FLUSH PRIVILEGES を呼び出しません - 構成ストレージの誤解を招くメッセージ - セッション期限切れ時にテーブルページネーションが機能しません - インデックスコメントが適切に機能しません - ローカルのストレージエラーの処理を改善します - 権限調整の権限の検出を改善します - 未定義プロパティ：構成で無効のときのバージョンチェックの stdClass::$releases - SQL コメントと変数が保存時にブックマークから削除されます - 正規表現ベースの JavaScript 検索のエラーを丁寧に処理します - [セキュリティ] 複数のフルパス漏洩の脆弱性、PMASA-2016-1 を参照してください - [セキュリティ] CSRF トークンの安全でない生成、PMASA-2016-2 を参照してください - [セキュリティ] 複数の XSS の脆弱性、PMASA-2016-3 を参照してください - [セキュリティ] JavaScript の安全でないパスワード生成、PMASA-2016-4 を参照してください - [セキュリティ] CSRF トークンの安全でない比較、PMASA-2016-5 を参照してください - [セキュリティ] 複数のフルパス漏洩の脆弱性、PMASA-2016-6 を参照してください - [セキュリティ] 正規化ページの XSS の脆弱性、PMASA-2016-7 を参照してください - [セキュリティ] SQL パーサーのフルパス漏洩の脆弱性、PMASA-2016-8 を参照してください - [セキュリティ] SQL エディタの XSS の脆弱性、PMASA-2016-9 を参照してください

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Web ベースの MySQL 管理インターフェイスである phpMyAdmin で、いくつかの脆弱性が修正されています。

- CVE-2016-1927 suggestPassword 関数が、安全でない乱数発生器に依存していました。これにより、リモートの攻撃者が、ブルートフォースのアプローチを通じて生成されたパスワードを推測するのが簡単になります。

- CVE-2016-2039 CSRF トークンの値が安全でない乱数発生器で生成されました。これにより、リモートの攻撃者が、値を推測することで、本来守られるべきアクセス制限をバイパスすることが可能です。

- CVE-2016-2040 複数のクロスサイトスクリプティング（XSS）の脆弱性により、リモートの認証されているユーザーが任意の Web スクリプトまたは HTML を注入することが可能です。

- CVE-2016-2041 phpMyAdmin が、CSRF トークンの比較に定数時間のアルゴリズムを使用していません。これにより、リモートの攻撃者が、時間差を測定することで本来守られるべきアクセス制限をバイパスするのが簡単になります。

- CVE-2016-2560 複数のクロスサイトスクリプティング（XSS）の脆弱性により、リモートの攻撃者が任意の Web スクリプトまたは HTML を注入することが可能です。

- CVE-2016-2561 複数のクロスサイトスクリプティング（XSS）の脆弱性により、リモートの攻撃者が任意の Web スクリプトまたは HTML を注入することが可能です。

- CVE-2016-5099 複数のクロスサイトスクリプティング（XSS）の脆弱性により、リモートの攻撃者が任意の Web スクリプトまたは HTML を注入することが可能です。

- CVE-2016-5701 プレーン HTTP で実行されているインストールの場合、phpMyAdmin によりリモートの攻撃者が細工された URI を通じて BBCode インジェクション攻撃を HTTP セッションに対して行うことが可能です。

- CVE-2016-5705 複数のクロスサイトスクリプティング（XSS）の脆弱性により、リモートの攻撃者が任意の Web スクリプトまたは HTML を注入することが可能です。

- CVE-2016-5706 phpMyAdmin により、リモートの攻撃者が、スクリプトパラメーターの大きな配列を通じて、サービス拒否（リソース消費）を引き起こすことが可能です。

- CVE-2016-5731 クロスサイトスクリプティング（XSS）の脆弱性により、リモートの攻撃者が任意の Web スクリプトまたは HTML を注入することが可能です。

- CVE-2016-5733 複数のクロスサイトスクリプティング（XSS）の脆弱性により、リモートの攻撃者が任意の Web スクリプトまたは HTML を注入することが可能です。

- CVE-2016-5739 特別に細工された変換により、情報が漏洩する可能性があります。リモートの攻撃者が、これを利用し、クロスサイトリクエスト偽造を実行する可能性があります。

phpMyAdmin 開発チームによる報告：

XSRF/CSRF トークンパラメーターとセッションに保存された値の比較が、タイミング攻撃に対して脆弱です。さらに、XSRF/CSRF トークンが特定のパターンに一致する場合は、比較がバイパスされる可能性があります。

弊社は、この脆弱性は深刻であると考えています。

phpMyAdmin 4.5.4（2016-01-28） ============================= - 大きなセットのライブデータ編集が機能していません - テーブルリストが db QBE ブックマーク検索で保存されません - 「列の変更」中、「CHARSET=」キーワード後のシンタックスエラーでクエリが失敗します - max_input_vars の無効な PHP 設定の JavaScript メッセージのシンタックスエラーを回避します - zip アーカイブの解凍エラーを適切に処理します - PHP の内部エンコーディングを UTF-8 に設定します - 一部の特定のケースの漢字のエンコーディングを修正しました - 使用前に iconv が機能するかどうかをチェックします - MySQL エラーメッセージの変換を回避します - 未定義インデックス：parameters - 未定義インデックス：
field_name_orig - 未定義インデックス：host - 「Add to central columns」（列ボタンごと）が機能しません - designer_settings テーブルに INSERT を試みる SQL 重複エントリエラー - 名前にドットがあるデータベースの処理を修正します - メニューの後ろのページコンテンツの非表示を修正します - 検索ブックマークのロード後に FROM 句が生成されません - 特殊文字を含む DEFINER の VIEW の作成/編集を修正します - サーバーが --skip- grant-tables にあるとき、FLUSH PRIVILEGES を呼び出しません - 構成ストレージの誤解を招くメッセージ - セッション期限切れ時にテーブルページネーションが機能しません - インデックスコメントが適切に機能しません - ローカルのストレージエラーの処理を改善します - 権限調整の権限の検出を改善します - 未定義プロパティ：構成で無効のときのバージョンチェックの stdClass::$releases - SQL コメントと変数が保存時にブックマークから削除されます - 正規表現ベースの JavaScript 検索のエラーを丁寧に処理します - [セキュリティ] 複数のフルパス漏洩の脆弱性、PMASA-2016-1 を参照してください - [セキュリティ] CSRF トークンの安全でない生成、PMASA-2016-2 を参照してください - [セキュリティ] 複数の XSS の脆弱性、PMASA-2016-3 を参照してください - [セキュリティ] JavaScript の安全でないパスワード生成、PMASA-2016-4 を参照してください - [セキュリティ] CSRF トークンの安全でない比較、PMASA-2016-5 を参照してください - [セキュリティ] 複数のフルパス漏洩の脆弱性、PMASA-2016-6 を参照してください - [セキュリティ] 正規化ページの XSS の脆弱性、PMASA-2016-7 を参照してください - [セキュリティ] SQL パーサーのフルパス漏洩の脆弱性、PMASA-2016-8 を参照してください - [セキュリティ] SQL エディタの XSS の脆弱性、PMASA-2016-9 を参照してください

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

phpMyAdmin 4.4.15.4 へのセキュリティ更新

以下の脆弱性が修正されました：（boo#964024）

- CVE-2016-2038：複数のフルパス漏洩の脆弱性

- CVE-2016-2039：XSRF/CSRF トークンの安全でない生成

-CVE-2016-2040：複数の XSS の脆弱性

- CVE-2016-1927：JavaScript におけるセキュリティ保護のないパスワード生成

- CVE-2016-2041：XSRF/CSRF トークンの安全でない比較

- CVE-2016-2042：複数のフルパス漏洩の脆弱性

- CVE-2016-2043：正規化ページの XSS 脆弱性

複数の欠陥が、phpMyAdmin の CSRF 認証コードで判明しました。

CVE-2016-2039

暗号的に安全な値を返さない関数を使用する脆弱なアルゴリズムによって、XSRF/CSRF トークンが生成されます。

CVE-2016-2041

XSRF/CSRF トークンパラメーターとセッションに保存された値の比較が、タイミング攻撃に対して脆弱です。さらに、XSRF/CSRF トークンが特定のパターンに一致する場合は、比較がバイパスされる可能性があります。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

phpMyAdmin 4.4.15.4 へのこの更新により、以下の問題が修正されます（boo#964024）

- CVE-2016-2038：複数のフルパス漏洩の脆弱性

- CVE-2016-2039：XSRF/CSRF トークンの安全でない生成

-CVE-2016-2040：複数の XSS の脆弱性

- CVE-2016-1927：JavaScript におけるセキュリティ保護のないパスワード生成

- CVE-2016-2041：XSRF/CSRF トークンの安全でない比較

- CVE-2016-2042：複数のフルパス漏洩の脆弱性

- CVE-2016-2043：正規化ページの XSS 脆弱性

以前のセキュリティアップロードでは、phpMyAdmin の検索ページが破損していました。
これは、CVE-2016-2040 の修正で適用された破損したパッチが原因でした。

Debian 7「Wheezy」では、これらの問題はバージョン 4:3.4.11.1-2+deb7u4 で修正されました。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
88985	phpMyAdmin 4.0.x < 4.0.10.13/4.4.x < 4.4.15.3/4.5.x < 4.5.4 複数の脆弱性（PMASA-2016-1 - PMASA-2016-5）	Nessus	CGI abuses	2016/2/26	2022/4/11	high
89630	Fedora 23：phpMyAdmin-4.5.4.1-1.fc23（2016-e55278763e）	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	high
92527	Debian DSA-3627-1：phpmyadmin - セキュリティ更新	Nessus	Debian Local Security Checks	2016/7/25	2021/1/11	high
88471	FreeBSD : phpmyadmin -- XSRF/CSRF トークンの安全でない比較（71b24d99-c60b-11e5-bf36-6805ca0b3d42）	Nessus	FreeBSD Local Security Checks	2016/1/29	2021/1/4	high
89625	Fedora 22：phpMyAdmin-4.5.4-1.fc22（2016-e1fe01e96e）	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	high
88632	openSUSE セキュリティ更新：phpMyAdmin（openSUSE-2016-168）	Nessus	SuSE Local Security Checks	2016/2/9	2021/1/19	high
88492	Debian DLA-406-1：phpmyadmin セキュリティ更新	Nessus	Debian Local Security Checks	2016/2/1	2021/1/11	high
88607	openSUSE セキュリティ更新：phpMyAdmin（openSUSE-2016-151）	Nessus	SuSE Local Security Checks	2016/2/8	2021/1/19	high
91243	Debian DLA-481-2：phpmyadmin 回帰の更新	Nessus	Debian Local Security Checks	2016/5/19	2021/1/11	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high