phpMyAdmin 3.3.x / 3.4.x < 3.3.10.2 / 3.4.3.1 多個弱點 (PMASA-2011-5 - PMASA-2011-8)

high Nessus Plugin ID 57346

語系：

概要

遠端 Web 伺服器包含一個受多個弱點影響的 PHP 應用程式。

說明

遠端主機上的 phpMyAdmin 版本為比 3.3.10.2 舊的 3.3.x 版或比 3.4.3.1 舊的 3.4.x 版，其受到多個弱點影響：

-「libraries/auth/swekey/swekey.auth.lib.php」檔案中有一個錯誤，允許攻擊者修改「SESSION」超全域陣列。
(CVE-2011-2505)

-「setup/lib/ConfigGenerator.class.php」中的一個錯誤未正確處理 PHP 註解結尾分隔符號。此可允許攻擊者透過已修改的「SESSION」超全域陣列插入靜態程式碼。(CVE-2011-2506)

-「libraries/server_synchronize.lib.php」中的一個錯誤未正確呼叫「preg_replace」函式。此可允許攻擊者透過已修改的「SESSION」超全域陣列執行任意程式碼。(CVE-2011-2507)

-「libraries/display_tbl.lib.php」檔案中的「PMA_displayTableBody」函式存在一個本機檔案包含錯誤，其允許攻擊者取得敏感資訊，或對主機中已存在的檔案執行程式碼。
(CVE-2011-2508)