在 phpMyAdmin (一種網頁型 MySQL 管理介面) 中發現數個弱點，包含 SQL 插入攻擊、拒絕服務、任意程式碼執行、跨網站指令碼、伺服器端要求偽造、驗證繞過及檔案系統遊走。針對 Debian 8「Jessie」，這些問題已在 4:4.2.12-2+deb8u3 版本中修正。建議您升級 phpmyadmin 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

phpmyadmin 開發團隊報告：摘要 cookie 加密的弱點 描述 發現兩個會影響 cookie 儲存方式的弱點。

- 使用者名稱/密碼解密容易受到 padding oracle 攻擊。這可允許能夠存取使用者瀏覽器 cookie 檔案的攻擊者解密使用者名稱與密碼。

- 發現一個弱點，其中使用了相同的初始化向量 (IV) 雜湊儲存在 phpMyAdmin cookie 中的使用者名稱和密碼。如果使用者所用的密碼與使用者名稱相同，則檢查瀏覽器 cookie 的攻擊者即可查看，但由於 cookie 仍受雜湊處理，因此無法直接從 cookie 解密這些值。嚴重性 - 我們認為這並非重大問題。摘要 多個 XSS 弱點 描述 在下列 phpMyAdmin 區域中發現多個弱點：

- 縮放搜尋：可使用特製的欄內容觸發 XSS 攻擊

- GIS 編輯器：圖形 GIS 編輯器中的特定欄位並未正確逸出，而可用於觸發 XSS 攻擊

- 關聯檢視

- 下列轉換：

- 格式化

- Imagelink

- JPEG：上傳

- RegexValidation

- JPEG 內嵌

- PNG 內嵌

- 轉換包裝函式

- XML 匯出

- MediaWiki 匯出

- Designer

- MySQL 伺服器以特製的 log_bin 指示詞執行時

- 資料庫索引標籤

- 複寫功能

- 資料庫搜尋 嚴重性 我們認為這些弱點的嚴重性屬於中等。摘要 多個 XSS 弱點 描述 在以下情況中發現 XSS 弱點：

- 資料庫權限檢查

-「移除磁碟分割」功能

特製的資料庫名稱可觸發 XSS 攻擊。嚴重性 我們認為這些弱點的嚴重性屬於中等。摘要 PHP 程式碼插入 描述 發現有一個弱點允許利用特製的資料庫名稱，透過陣列匯出功能執行任意 PHP 命令 嚴重性 我們認為這些弱點的嚴重性屬於中等。摘要 完整路徑洩漏 描述 發現一個完整路徑洩漏弱點，其允許使用者在匯出機制中觸發特定錯誤，進而探索磁碟中 phpMyAdmin 的完整路徑。
嚴重性 我們認為此弱點非重大問題。摘要 SQL 插入攻擊 描述 據報有一個弱點允許使用特製的資料庫和/或表格名稱，透過匯出功能觸發 SQL 插入攻擊。嚴重性 我們認為此弱點很嚴重 摘要 本機檔案洩漏 描述 發現有一個弱點允許使用者惡意利用 LOAD LOCAL INFILE 功能，將伺服器上的檔案洩漏給資料庫系統。嚴重性 我們認為此弱點很嚴重。摘要 透過 UploadDir 符號連結造成本機檔案洩漏 描述 發現有一個弱點允許使用者在磁碟上特製符號連結，其針對 phpMyAdmin 可讀取但使用者無法讀取的檔案，而隨後 phpMyAdmin 會將該檔案洩漏給使用者。
嚴重性 我們認為此弱點很嚴重，但由於減輕風險的因素，預設狀態沒有弱點。減輕弱點 1) 必須在已設定 UploadDir (非預設) 的情況下執行安裝 2) 使用者必須可在 UploadDir 中建立符號連結 3) 執行 phpMyAdmin 應用程式的使用者必須可讀取檔案 摘要 透過 SaveDir 和 UploadDir 的路徑遊走 描述 據報 SaveDir 和 UploadDir 功能的 %u 使用者名稱取代功能有一個弱點。設定使用者名稱替代時，可使用特製的使用者名稱來規避遊走檔案系統的限制。
嚴重性 我們認為此弱點很嚴重，但由於減輕風險的因素，預設狀態沒有弱點。減輕弱點 1) 系統必須以 %u 使用者名稱取代項目進行設定如：「$cfg['SaveDir'] = 'SaveDir_%u';」2) 使用者必須可建立特製的 MySQL 使用者，包括字元的「/.」序列如：「/../../」 摘要 多個 XSS 弱點 描述 在下列區域發現多個 XSS 弱點：

- 導覽窗格和資料庫/表格隱藏功能。可利用特製的資料庫名稱觸發 XSS 攻擊。

-「追蹤」功能。可利用特製的查詢觸發 XSS 攻擊。

- GIS 視覺化功能。嚴重性 我們認為此弱點非重大問題。摘要 SQL 插入攻擊 描述 在下列功能中發現一個弱點，其允許使用者對控制使用者 (使用者群組 Designer) 帳戶發動 SQL 插入攻擊 嚴重性 我們認為此弱點很嚴重。減輕風險的因素 伺服器必須擁有在 MySQL 中建立並在 phpMyAdmin 中設定的控制使用者帳戶；沒有控制使用者的安裝沒有弱點。摘要 SQL 插入攻擊 描述 據報有一個弱點允許使用特製的資料庫和/或表格名稱，透過匯出功能觸發 SQL 插入攻擊。嚴重性 我們認為此弱點很嚴重 摘要 轉換功能中的拒絕服務 (DOS) 攻擊 描述 在轉換功能中發現一個弱點，其允許使用者對伺服器觸發拒絕服務 (DOS) 攻擊。嚴重性 我們認為此弱點非重大問題 摘要 以控制使用者的身分發動 SQL 插入攻擊 描述 在使用者介面的偏好設定功能中發現一個弱點，其允許使用者對控制使用者帳戶發動 SQL 插入攻擊。嚴重性 我們認為此弱點很嚴重。減輕風險的因素 伺服器必須擁有在 MySQL 中建立並在 phpMyAdmin 中設定的控制使用者帳戶；沒有控制使用者的安裝沒有弱點。摘要 未經驗證的資料傳送至 unserialize() 描述 據報有一個弱點，使部分資料未先經驗證為有效的序列化資料，即傳送至 PHP unserialize() 函式。

由於 PHP 函式的運作方式，

未序列化作業因物件具現化和自動載入，而導致載入並執行程式碼，惡意使用者可能可以惡意利用此弱點。

因此，惡意使用者可能以惡意利用此弱點的方式操控儲存的資料。嚴重性 我們認為此弱點的嚴重性屬於中等。摘要 透過強制持續連線造成的 DOS 攻擊 描述 發現有一個弱點，其允許未經驗證的使用者在 phpMyAdmin 以 $cfg['AllowArbitraryServer']=true 執行時強制持續連線，進而發動拒絕服務 (DOS) 攻擊。嚴重性 儘管預設上 phpMyAdmin 不會受到影響，但我們仍認為此弱點為重大問題。摘要 迴圈引起的拒絕服務 (DOS) 攻擊 描述 據報有一個弱點允許經授權的惡意使用者傳送大值給迴圈，進而對伺服器發動拒絕服務 (DOS) 攻擊。嚴重性 我們認為此問題的嚴重性屬於中等。摘要 IPv6 和代理伺服器 IP 型驗證規則規避 描述 發現有一個弱點在某些情況下可能會規避 phpMyAdmin IP 型驗證規則。

當 phpMyAdmin 在代理伺服器環境中與 IPv6 搭配使用，且代理伺服器處於允許的範圍內，但不允許存在攻擊電腦時，此弱點可允許攻擊電腦忽略 IP 規則來連線。嚴重性 我們認為此弱點很嚴重 減輕弱點 * phpMyAdmin 安裝必須以 IP 型允許/拒絕規則執行 * phpMyAdmin 安裝必須在一個或多個代理伺服器之下執行，其應「允許」代理伺服器並「拒絕」使用者 * 代理伺服器和 phpMyAdmin 之間的連線必須透過 IPv6 執行 摘要 偵測使用者是否已登入 描述 據報有一個弱點允許攻擊者判斷使用者是否已登入 phpMyAdmin。

使用者的工作階段、使用者名稱和密碼都不會因此弱點而遭到入侵。嚴重性 我們認為此弱點非重大問題。摘要 繞過 URL 重新導向保護 描述 發現有一個弱點允許攻擊者將使用者重新導向至惡意網頁。嚴重性 我們認為此弱點的嚴重性屬於中等 摘要 url.php 中的查閱者洩漏 描述 發現有一個弱點允許攻擊者透過檔案 url.php 判斷 phpMyAdmin 主機位置。嚴重性 我們認為此弱點的嚴重性屬於中等。摘要 反映式檔案下載攻擊 描述 發現有一個弱點允許攻擊者觸發使用者下載特製的惡意 SVG 檔案。
嚴重性 我們認為此問題的嚴重性屬於中等。摘要 ArbitraryServerRegexp 繞過 描述 據報 $cfg['ArbitraryServerRegexp'] 組態指示詞有一個弱點。攻擊者可繞過 ArbitraryServerRegexp 定義的伺服器，藉此重新使用特定 cookie 值。嚴重性 我們認為此弱點很嚴重。減輕弱點 只有使用「$cfg['ArbitraryServerRegexp']」的伺服器容易遭受此攻擊。摘要 將密碼變更為極長字串的拒絕服務 (DOS) 攻擊 描述 - 經驗證的使用者可在變更密碼對話方塊中輸入極長的密碼，進而觸發拒絕服務 (DOS) 攻擊。嚴重性 我們認為此弱點很嚴重。摘要 以 CGI 執行時會發生遠端程式碼執行弱點 描述 發現有一個弱點允許使用者在 phpMyAdmin 做為 CGI 應用程式執行時，對伺服器發動遠端程式碼執行攻擊。在特定伺服器組態下，使用者可傳送由 generator_plugin.sh 檔案以命令行引數執行的查詢字串。嚴重性 我們認為此弱點很嚴重。減輕弱點 檔案「/libraries/plugins/transformations/generator_plugin.sh」可移除。在特定伺服器組態下，只要移除此檔案的執行權限，便足以因應此情況。摘要 dbase 延伸模組的拒絕服務 (DOS) 攻擊 描述 發現有一個瑕疵，在某些情況下，phpMyAdmin 可能無法在匯入 ESRI 檔案期間刪除暫存檔。嚴重性 我們認為此弱點非重大問題。減輕風險的因素 只有在以 dbase 延伸模組執行 PHP 時才存在此弱點，這並非預設提供、在大多數 Linux 發行版本中都不提供，也不以 PHP7 編譯。摘要 以 dbase 延伸模組執行 PHP 時有遠端程式碼執行弱點 描述 發現有一個弱點，其允許使用 phpMyAdmin 對特定 PHP 安裝發動遠端程式碼執行攻擊。嚴重性 我們認為此弱點很嚴重。減輕風險的因素 只有在以 dbase 延伸模組執行 PHP 時才存在此弱點，這並非預設提供、在大多數 Linux 發行版本中都不提供，也不以 PHP7 編譯。

phpMyAdmin 已更新至 4.4.15.8 版 (2016-08-16)，可修正下列問題：

- 4.4.15.8 版的上游變更記錄：

- 改善 openid.php 與 signon.php 範例檔案的工作階段 Cookie 程式碼

- openid.php 與 signon.php 範例檔案中的完整路徑洩漏問題

- 不安全的 BlowfishSecret 產生方式 (若使用者未提供)

- 啟用 phpinfo 時的查閱者洩漏問題

- 將 HTTPS 用於 wiki 連結

- 改善 SSL 憑證處理問題

- 修正除錯程式碼中的完整路徑洩漏問題

- 系統管理員可針對使用者觸發 SQL 插入攻擊

- 其他修正

- 移除 Swekey 支援

- 安全性修正：https://www.phpmyadmin.net/security/

- Cookie 加密的弱點，請參閱 PMASA-2016-29 (CVE-2016-6606、CWE-661)

- 多個 XSS 弱點，請參閱 PMASA-2016-30 (CVE-2016-6607、CWE-661)

- 多個 XSS 弱點，請參閱 PMASA-2016-31 (CVE-2016-6608、CWE-661)

- PHP 程式碼插入問題，請參閱 PMASA-2016-32 (CVE-2016-6609、CWE-661)

- 完整路徑洩漏問題，請參閱 PMASA-2016-33 (CVE-2016-6610、CWE-661)。

- SQL 插入攻擊，請參閱 PMASA-2016-34 (CVE-2016-6611、CWE-661)

- 透過 LOAD DATA LOCAL INFILE 造成的本機檔案洩漏問題，請參閱 PMASA-2016-35 (CVE-2016-6612、CWE-661)

- 透過 UploadDir 符號連結造成的本機檔案洩漏問題，請參閱 PMASA-2016-36 (CVE-2016-6613、CWE-661)

- SaveDir 和 UploadDir 的路徑遊走問題，請參閱 PMASA-2016-37 (CVE-2016-6614、CWE-661)

- 多個 XSS 弱點，請參閱 PMASA-2016-38 (CVE-2016-6615、CWE-661)

- 以控制使用者身分發動的 SQL 插入弱點，請參閱 PMASA-2016-39 (CVE-2016-6616、CWE-661)

- SQL 插入弱點，請參閱 PMASA-2016-40 (CVE-2016-6617、CWE-661)

- 透過轉換功能發動的拒絕服務攻擊，請參閱 PMASA-2016-41 (CVE-2016-6618、CWE-661)

- 以控制使用者身分發動的 SQL 插入弱點，請參閱 PMASA-2016-42 (CVE-2016-6619、CWE-661)

- 未序列化之前驗證資料，請參閱 PMASA-2016-43 (CVE-2016-6620、CWE-661)

- 設定指令碼中的 SSRF，請參閱 PMASA-2016-44 (CVE-2016-6621、CWE-661)

- $cfg['AllowArbitraryServer'] = true 且持續連線情況下發動的拒絕服務攻擊，請參閱 PMASA-2016-45 (CVE-2016-6622、CWE-661)

- 使用 for loops 造成的拒絕服務攻擊，請參閱 PMASA-2016-46 (CVE-2016-6623、CWE-661)

- IPv6 與代理伺服器之 IP 型允許/拒絕規則的可能規避，請參閱 PMASA-2016-47 (CVE-2016-6624、CWE-661)

- 偵測使用者是否登入，請參閱 PMASA-2016-48 (CVE-2016-6625、CWE-661)

- 繞過 URL 重新導向保護，請參閱 PMASA-2016-49 (CVE-2016-6626、CWE-661)

- 查閱者洩漏問題，請參閱 PMASA-2016-50 (CVE-2016-6627、CWE-661)

- 反映式檔案下載，請參閱 PMASA-2016-51 (CVE-2016-6628、CWE-661)

- ArbitraryServerRegexp 繞過問題，請參閱 PMASA-2016-52 (CVE-2016-6629、CWE-661)

- 輸入長密碼引起的拒絕服務攻擊，請參閱 PMASA-2016-53 (CVE-2016-6630、CWE-661)

- 以 CGI 執行時發生的遠端程式碼執行弱點，請參閱 PMASA-2016-54 (CVE-2016-6631、CWE-661)

- PHP 使用 dbase 延伸模組時的拒絕服務攻擊，請參閱 PMASA-2016-55 (CVE-2016-6632、CWE-661)

- PHP 使用 dbase 延伸模組時的移除 tode 執行弱點，請參閱 PMASA-2016-56 (CVE-2016-6633、CWE-661)

遠端主機受到 GLSA-201701-32 中所述的弱點影響 (phpMyAdmin：多個弱點) 在 phpMyAdmin 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：經驗證的遠端攻擊者可惡意利用這些弱點，以執行任意 PHP 程式碼、插入 SQL 程式碼，或是發動跨網站指令碼攻擊。在某些組態中，未經驗證的遠端攻擊者還可造成拒絕服務情況。因應措施：目前尚無已知的因應措施。

根據其自我報告的版本，遠端 Web 伺服器上主控的 phpMyAdmin 應用程式為 4.0.10.17 之前的 4.0.x 版、4.4.15.8 之前的 4.4.x 版或 4.6.4 之前的 4.6.x 版。因此，會受到多個弱點影響。

  - 在 phpMyAdmin 的 Cookie 加密中發現一個問題。使用者名稱/密碼解密容易受到 padding oracle 攻擊。這可允許能夠存取使用者瀏覽器 Cookie 檔案的攻擊者解密使用者名稱與密碼。此外，還使用了相同的初始化向量 (IV) 來雜湊儲存在 phpMyAdmin cookie 中的使用者名稱和密碼。如果使用者所用的密碼與使用者名稱相同，則檢查瀏覽器 Cookie 的攻擊者即可看到其為相同，但由於 Cookie 仍受雜湊處理，所以攻擊者無法直接從 Cookie 解密這些值。所有 4.6.x 版本 (早於 4.6.4)、4.4.x 版本 (早於 4.4.15.8)，以及 4.0.x 版本 (早於 4.0.10.17) 會受到影響。(CVE-2016-6606)

  - 在 phpMyAdmin 中發現 XSS 問題。這會影響縮放搜尋 (可利用特別建構的欄內容觸發 XSS 攻擊)；GIS 編輯器 (圖形 GIS 編輯器中的特定欄位並未正確逸出，可用於觸發 XSS 攻擊)；關聯檢視；下列轉換：
    Formatted、Imagelink、JPEG：Upload、RegexValidation、JPEG 內嵌、PNG 內嵌，以及轉換包裝函式；
    XML 匯出；MediaWiki 匯出；Designer；當 MySQL 伺服器以特別建構的 log_bin 指示詞執行時；資料庫索引標籤；複寫功能；資料庫搜尋。所有 4.6.x 版本 (早於 4.6.4)、4.4.x 版本 (早於 4.4.15.8)，以及 4.0.x 版本 (早於 4.0.10.17) 會受到影響。(CVE-2016-6607)

  - 在 phpMyAdmin 中發現 XSS 問題。這會影響資料庫權限檢查和移除磁碟分割功能。特製的資料庫名稱可觸發 XSS 攻擊。所有 4.6.x 版本 (早於 4.6.4) 會受到影響。(CVE-2016-6608)

  - 在 phpMyAdmin 版本中發現一個問題。特製的資料庫名稱可用來透過陣列匯出功能執行任意 PHP 命令。所有 4.6.x 版本 (早於 4.6.4)、4.4.x 版本 (早於 4.4.15.8)，以及 4.0.x 版本 (早於 4.0.10.17) 會受到影響。(CVE-2016-6609)

  - 在 phpMyAdmin 中發現一個完整路徑洩漏弱點，允許使用者在匯出機制中觸發特定錯誤，進而探索磁碟中 phpMyAdmin 的完整路徑。所有 4.6.x 版本 (早於 4.6.4)、4.4.x 版本 (早於 4.4.15.8)，以及 4.0.x 版本 (早於 4.0.10.17) 會受到影響。(CVE-2016-6610)

  - 在 phpMyAdmin 版本中發現一個問題。特別建構的資料庫和/或表格名稱可用來透過匯出功能觸發 SQL 插入攻擊。所有 4.6.x 版本 (早於 4.6.4)、4.4.x 版本 (早於 4.4.15.8)，以及 4.0.x 版本 (早於 4.0.10.17) 會受到影響。(CVE-2016-6611)

  - 在 phpMyAdmin 版本中發現一個問題。使用者可惡意利用 LOAD LOCAL INFILE 功能來將伺服器上的檔案洩漏給資料庫系統。所有 4.6.x 版本 (早於 4.6.4)、4.4.x 版本 (早於 4.4.15.8)，以及 4.0.x 版本 (早於 4.0.10.17) 會受到影響。(CVE-2016-6612)

  - 在 phpMyAdmin 版本中發現一個問題。使用者可在磁碟上特製允許 phpMyAdmin 讀取但不允許使用者讀取之檔案的符號連結，phpMyAdmin 之後會將其洩漏給使用者。所有 4.6.x 版本 (早於 4.6.4)、4.4.x 版本 (早於 4.4.15.8)，以及 4.0.x 版本 (早於 4.0.10.17) 會受到影響。(CVE-2016-6613)

  - 在 phpMyAdmin 中發現一個問題，該問題與 SaveDir 及 UploadDir 功能的 %u 使用者名稱取代功能有關。設定使用者名稱替代時，可使用特別建構的使用者名稱來規避遊走檔案系統的限制。所有 4.6.x 版本 (早於 4.6.4)、4.4.x 版本 (早於 4.4.15.8)，以及 4.0.x 版本 (早於 4.0.10.17) 會受到影響。(CVE-2016-6614)

  - 在 phpMyAdmin 中發現 XSS 問題。這會影響導覽窗格和資料庫/表格隱藏功能 (可利用特別建構的資料庫名稱觸發 XSS 攻擊)；追蹤功能 (可利用特別建構的查詢觸發 XSS 攻擊)；以及 GIS 視覺化功能。所有 4.6.x 版本 (早於 4.6.4) 和 4.4.x 版本 (早於 4.4.15.8) 會受到影響。(CVE-2016-6615)

  - 在 phpMyAdmin 版本中發現一個問題。在使用者群組和 Designer 功能中，使用者可對控制使用者的帳戶發動 SQL 插入攻擊。所有 4.6.x 版本 (早於 4.6.4) 和 4.4.x 版本 (早於 4.4.15.8) 會受到影響。(CVE-2016-6616)

  - 在 phpMyAdmin 版本中發現一個問題。特別建構的資料庫和/或表格名稱可用來透過匯出功能觸發 SQL 插入攻擊。所有 4.6.x 版本 (早於 4.6.4) 會受到影響。(CVE-2016-6617)

  - 在 phpMyAdmin 版本中發現一個問題。轉換功能可允許使用者針對伺服器觸發拒絕服務 (DoS) 攻擊。所有 4.6.x 版本 (早於 4.6.4)、4.4.x 版本 (早於 4.4.15.8)，以及 4.0.x 版本 (早於 4.0.10.17) 會受到影響。(CVE-2016-6618)

  - 在 phpMyAdmin 版本中發現一個問題。在使用者介面偏好設定功能中，使用者可對控制使用者的帳戶發動 SQL 插入攻擊。所有 4.6.x 版本 (早於 4.6.4)、4.4.x 版本 (早於 4.4.15.8)，以及 4.0.x 版本 (早於 4.0.10.17) 會受到影響。(CVE-2016-6619)

  - 在 phpMyAdmin 版本中發現一個問題。部分資料未先經驗證為有效的序列化資料，即傳送至 PHP unserialize() 函式。未序列化可導致程式碼執行，這是其與物件具現化和自動載入的互動所致。所有 4.6.x 版本 (早於 4.6.4)、4.4.x 版本 (早於 4.4.15.8)，以及 4.0.x 版本 (早於 4.0.10.17) 會受到影響。(CVE-2016-6620)

  - 在 phpMyAdmin 版本中發現一個問題。未經驗證的使用者可在 phpMyAdmin 以 $cfg['AllowArbitraryServer']=true 執行時強制持續連線，進而發動拒絕服務 (DoS) 攻擊。所有 4.6.x 版本 (早於 4.6.4)、4.4.x 版本 (早於 4.4.15.8)，以及 4.0.x 版本 (早於 4.0.10.17) 會受到影響。(CVE-2016-6622)

  - 在 phpMyAdmin 版本中發現一個問題。經授權的使用者可透過傳送大值給迴圈來對伺服器造成拒絕服務 (DoS) 攻擊。所有 4.6.x 版本 (早於 4.6.4)、4.4.x 版本 (早於 4.4.15.8)，以及 4.0.x 版本 (早於 4.0.10.17) 會受到影響。(CVE-2016-6623)

  - 在 phpMyAdmin 中發現一個問題，該問題與不當強制執行 IP 型驗證規則有關。
    當 phpMyAdmin 在代理伺服器環境中與 IPv6 搭配使用，且代理伺服器處於允許的範圍內，但不允許存在攻擊電腦時，此弱點可允許攻擊電腦忽略 IP 規則來連線。所有 4.6.x 版本 (早於 4.6.4)、4.4.x 版本 (早於 4.4.15.8)，以及 4.0.x 版本 (早於 4.0.10.17) 會受到影響。(CVE-2016-6624)

  - 在 phpMyAdmin 版本中發現一個問題。攻擊者可判斷使用者是否已登入 phpMyAdmin。使用者的工作階段、使用者名稱和密碼都不會因此弱點而遭到入侵。所有 4.6.x 版本 (早於 4.6.4)、4.4.x 版本 (早於 4.4.15.8)，以及 4.0.x 版本 (早於 4.0.10.17) 會受到影響。(CVE-2016-6625)

  - 在 phpMyAdmin 版本中發現一個問題。攻擊者可將使用者重新導向至惡意網頁。所有 4.6.x 版本 (早於 4.6.4)、4.4.x 版本 (早於 4.4.15.8)，以及 4.0.x 版本 (早於 4.0.10.17) 會受到影響。(CVE-2016-6626)

  - 在 phpMyAdmin 版本中發現一個問題。攻擊者可透過檔案 url.php 來判斷 phpMyAdmin 主機位置。所有 4.6.x 版本 (早於 4.6.4)、4.4.x 版本 (早於 4.4.15.8)，以及 4.0.x 版本 (早於 4.0.10.17) 會受到影響。(CVE-2016-6627)

  - 在 phpMyAdmin 版本中發現一個問題。攻擊者或可觸發使用者下載特別建構的惡意 SVG 檔案。所有 4.6.x 版本 (早於 4.6.4)、4.4.x 版本 (早於 4.4.15.8)，以及 4.0.x 版本 (早於 4.0.10.17) 會受到影響。(CVE-2016-6628)

  - 在 phpMyAdmin 中發現一個問題，該問題與 $cfg['ArbitraryServerRegexp'] 組態指示詞有關。
    攻擊者可繞過 ArbitraryServerRegexp 定義的伺服器，藉此重新使用特定 cookie 值。所有 4.6.x 版本 (早於 4.6.4)、4.4.x 版本 (早於 4.4.15.8)，以及 4.0.x 版本 (早於 4.0.10.17) 會受到影響。(CVE-2016-6629)

  - 在 phpMyAdmin 版本中發現一個問題。經驗證的使用者可在變更密碼對話方塊中輸入極長的密碼，進而觸發拒絕服務 (DoS) 攻擊。所有 4.6.x 版本 (早於 4.6.4)、4.4.x 版本 (早於 4.4.15.8)，以及 4.0.x 版本 (早於 4.0.10.17) 會受到影響。(CVE-2016-6630)

  - 在 phpMyAdmin 版本中發現一個問題。在 phpMyAdmin 做為 CGI 應用程式執行時，使用者可對伺服器發動遠端程式碼執行攻擊。在特定伺服器組態下，使用者可傳送由 generator_plugin.sh 檔案以命令行引數執行的查詢字串。所有 4.6.x 版本 (早於 4.6.4)、4.4.x 版本 (早於 4.4.15.8)，以及 4.0.x 版本 (早於 4.0.10.17) 會受到影響。(CVE-2016-6631)

  - 在 phpMyAdmin 中發現一個問題，在某些情況下，phpMyAdmin 在匯入 ESRI 檔案時可能不會刪除暫存檔。所有 4.6.x 版本 (早於 4.6.4)、4.4.x 版本 (早於 4.4.15.8)，以及 4.0.x 版本 (早於 4.0.10.17) 會受到影響。(CVE-2016-6632)

  - 在 phpMyAdmin 中發現一個問題。 phpMyAdmin 可用來針對某些以 dbase 延伸模組執行的 PHP 安裝觸發遠端程式碼執行弱點。所有 4.6.x 版本 (早於 4.6.4)、4.4.x 版本 (早於 4.4.15.8)，以及 4.0.x 版本 (早於 4.0.10.17) 會受到影響。
    (CVE-2016-6633)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

此 4.4.15.8 版的 phpMyAdmin 更新可修正下列問題：

修正的安全性問題：

- 改善 openid.php 與 signon.php 範例檔案的工作階段 Cookie 程式碼

- openid.php 與 signon.php 範例檔案中的完整路徑洩漏問題

- 不安全的 BlowfishSecret 產生方式 (若使用者未提供)

- 啟用 phpinfo 時的查閱者洩漏問題

- 將 HTTPS 用於 wiki 連結

- 改善 SSL 憑證處理問題

- 修正除錯程式碼中的完整路徑洩漏問題

- 系統管理員可針對使用者觸發 SQL 插入攻擊

- Cookie 加密的弱點，請參閱 PMASA-2016-29 (CVE-2016-6606、CWE-661)

- 多個 XSS 弱點，請參閱 PMASA-2016-30 (CVE-2016-6607、CWE-661)

- 多個 XSS 弱點，請參閱 PMASA-2016-31 (CVE-2016-6608、CWE-661)

- PHP 程式碼插入問題，請參閱 PMASA-2016-32 (CVE-2016-6609、CWE-661)

- 完整路徑洩漏問題，請參閱 PMASA-2016-33 (CVE-2016-6610、CWE-661)。

- SQL 插入攻擊，請參閱 PMASA-2016-34 (CVE-2016-6611、CWE-661)

- 透過 LOAD DATA LOCAL INFILE 造成的本機檔案洩漏問題，請參閱 PMASA-2016-35 (CVE-2016-6612、CWE-661)

- 透過 UploadDir 符號連結造成的本機檔案洩漏問題，請參閱 PMASA-2016-36 (CVE-2016-6613、CWE-661)

- SaveDir 和 UploadDir 的路徑遊走問題，請參閱 PMASA-2016-37 (CVE-2016-6614、CWE-661)

- 多個 XSS 弱點，請參閱 PMASA-2016-38 (CVE-2016-6615、CWE-661)

- 以控制使用者身分發動的 SQL 插入弱點，請參閱 PMASA-2016-39 (CVE-2016-6616、CWE-661)

- SQL 插入弱點，請參閱 PMASA-2016-40 (CVE-2016-6617、CWE-661)

- 透過轉換功能發動的拒絕服務攻擊，請參閱 PMASA-2016-41 (CVE-2016-6618、CWE-661)

- 以控制使用者身分發動的 SQL 插入弱點，請參閱 PMASA-2016-42 (CVE-2016-6619、CWE-661)

- 未序列化之前驗證資料，請參閱 PMASA-2016-43 (CVE-2016-6620、CWE-661)

- 設定指令碼中的 SSRF，請參閱 PMASA-2016-44 (CVE-2016-6621、CWE-661)

- $cfg['AllowArbitraryServer'] = true 且持續連線情況下發動的拒絕服務攻擊，請參閱 PMASA-2016-45 (CVE-2016-6622、CWE-661)

- 使用 for loops 造成的拒絕服務攻擊，請參閱 PMASA-2016-46 (CVE-2016-6623、CWE-661)

- IPv6 與代理伺服器之 IP 型允許/拒絕規則的可能規避，請參閱 PMASA-2016-47 (CVE-2016-6624、CWE-661)

- 偵測使用者是否登入，請參閱 PMASA-2016-48 (CVE-2016-6625、CWE-661)

- 繞過 URL 重新導向保護，請參閱 PMASA-2016-49 (CVE-2016-6626、CWE-661)

- 查閱者洩漏問題，請參閱 PMASA-2016-50 (CVE-2016-6627、CWE-661)

- 反映式檔案下載，請參閱 PMASA-2016-51 (CVE-2016-6628、CWE-661)

- ArbitraryServerRegexp 繞過問題，請參閱 PMASA-2016-52 (CVE-2016-6629、CWE-661)

- 輸入長密碼引起的拒絕服務攻擊，請參閱 PMASA-2016-53 (CVE-2016-6630、CWE-661)

- 以 CGI 執行時發生的遠端程式碼執行弱點，請參閱 PMASA-2016-54 (CVE-2016-6631、CWE-661)

- PHP 使用 dbase 延伸模組時的拒絕服務攻擊，請參閱 PMASA-2016-55 (CVE-2016-6632、CWE-661)

- PHP 使用 dbase 延伸模組時的移除 tode 執行弱點，請參閱 PMASA-2016-56 (CVE-2016-6633、CWE-661)

ID	名稱	產品	系列	已發布	已更新	嚴重性
110945	Debian DLA-1415-1：phpmyadmin 安全性更新	Nessus	Debian Local Security Checks	2018/7/9	2024/9/6	critical
93024	FreeBSD：phpmyadmin -- 多個弱點 (ef70b201-645d-11e6-9cdc-6805ca0b3d42)	Nessus	FreeBSD Local Security Checks	2016/8/18	2021/1/4	critical
93212	openSUSE 安全性更新：phpMyAdmin (openSUSE-2016-1021)	Nessus	SuSE Local Security Checks	2016/8/30	2021/1/19	critical
96426	GLSA-201701-32：phpMyAdmin：多個弱點	Nessus	Gentoo Local Security Checks	2017/1/12	2021/1/11	critical
143282	phpMyAdmin 4.0.0 < 4.0.10.17 / 4.4.0 < 4.4.15.8 / 4.6.0 < 4.6.4 多個弱點	Nessus	CGI abuses	2020/11/30	2024/6/4	critical
93214	openSUSE 安全性更新：phpMyAdmin (openSUSE-2016-1027)	Nessus	SuSE Local Security Checks	2016/8/30	2021/1/19	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical