FreeBSD：phpmyadmin -- 多個 XSS 和攔截式弱點 (f682a506-df7c-11e5-81e4-6805ca0b3d42)

medium Nessus Plugin ID 89049

語系：

概要

遠端 FreeBSD 主機缺少安全性相關更新。

說明

phpMyAdmin 開發團隊報告：

SQL 剖析器中有 XSS 弱點。

只要使用特製的 SQL 查詢，即可能透過 SQL 查詢頁面觸發 XSS 攻擊。

我們認為此弱點非重大問題。

多個 XSS 弱點。

可藉由傳送做為 HOST 標頭一部分的特製 URL 來觸發 XSS 攻擊。

發現一個弱點，其允許利用特製的 URL，對 Internet Explorer 8 之前的版本和 Windows 上的 Safari 發動 XSS 攻擊。

只要使用特製的 SQL 查詢，即可能透過 SQL 查詢頁面觸發 XSS 攻擊。

可利用特製的參數值，在使用者帳戶頁面中觸發 XSS 攻擊。

可利用特製的參數值，在縮放搜尋頁面中觸發 XSS 攻擊。

我們認為此弱點非重大問題。

多個 XSS 弱點。

可利用特製的表格/欄名稱，在資料庫標準化頁面中觸發 XSS 攻擊。

可利用特製的參數，在資料庫結構頁面中觸發 XSS 攻擊。

可利用特製的參數，在主要欄頁面中觸發 XSS 攻擊。

我們認為此弱點非重大問題。

允許對 GitHub 的 API 呼叫發動攔截式攻擊的弱點。

GitHub 之 API 呼叫中有一個弱點，可遭惡意利用以執行攔截式攻擊。

我們認為此弱點很嚴重。