FreeBSD：phpMyAdmin -- XSS 與資訊洩漏弱點 (a5d4a82a-7153-11e4-88c7-6805ca0b3d42)

medium Nessus Plugin ID 79402

語系：

概要

遠端 FreeBSD 主機缺少安全性相關更新。

說明

phpMyAdmin 開發團隊報告：

- 透過特製的資料庫、表格或欄名稱，可以在表格瀏覽頁面中觸發 XSS 攻擊。

- 透過特製的 ENUM 值，可以在表格列印檢視和縮放搜尋頁面中觸發 XSS 攻擊。

- 透過字型大小的特製值，可以在首頁中觸發 XSS 攻擊。

只有已登入 phpMyAdmin 的使用者才能觸發這些弱點，因為一般 token 保護可防止未登入的使用者存取所需的頁面。此外，惡意利用與字型大小相關的 XSS 弱點還需要偽造 pma_fontsize cookie。

在 GIS 編輯器功能中，未正確驗證指定幾何類型的參數，進而開啟本機檔案包含攻擊的大門。

只有已登入 phpMyAdmin 的使用者才能觸發此弱點，因為一般 token 保護可防止未登入的使用者存取所需的頁面。

透過特製的檔案名稱，可以在錯誤報告頁面中觸發 XSS。

只有已登入 phpMyAdmin 的使用者才能觸發此弱點，因為一般 token 保護可防止未登入的使用者存取所需的頁面。

在錯誤報告功能中，未正確驗證指定檔案的參數，進而允許攻擊者衍生任意檔案的行計數

只有已登入 phpMyAdmin 的使用者才能觸發此弱點，因為一般 token 保護可防止未登入的使用者存取所需的頁面。