This update of phpMyAdmin fixes multiple vulnerabilities :

  - CVE-2009-1148: directory traversal

  - CVE-2009-1149: CRLF injection

  - CVE-2009-1150: cross-site scripting

  - CVE-2009-1151: static code injection

Several remote vulnerabilities have been discovered in phpMyAdmin, a tool to administer MySQL over the web. The Common Vulnerabilities and Exposures project identifies the following problems :

  - CVE-2009-1150     Cross site scripting vulnerability in the export page     allow for an attacker that can place crafted cookies     with the user to inject arbitrary web script or HTML.

  - CVE-2009-1151     Static code injection allows for a remote attacker to     inject arbitrary code into phpMyAdmin via the setup.php     script. This script is in Debian under normal     circumstances protected via Apache authentication.
    However, because of a recent worm based on this exploit,     we are patching it regardless, to also protect     installations that somehow still expose the setup.php     script.

MySQL を Web で管理するツールである phpMyAdmin で、複数のリモート脆弱性が発見されています。Common Vulnerabilities and Exposuresプロジェクトは次の問題を特定しています：

  - CVE-2009-1150エクスポートページにあるクロスサイトスクリプティングの脆弱性により、細工された Cookie を配置できる攻撃者が、ユーザーに任意の Web スクリプトまたは HTML を注入することができます。

  - CVE-2009-1151 静的コードの注入により、リモートの攻撃者が setup.php スクリプトを介して phpMyAdmin に任意のコードを注入できます。Apache 認証で保護されている通常の状況では、このスクリプトは Debian にあります。
    しかし、この悪用に基づく最近のワームにより、setup.php スクリプトを依然として漏洩するインストールを保護するために、とにかくパッチを適用しています。

この phpMyAdmin の更新は、複数の脆弱性を修正します。

  - CVE-2009-1148: ディレクトリトラバーサル

  - CVE-2009-1149: CRLF インジェクション

  - CVE-2009-1150: クロスサイトスクリプティング

  - CVE-2009-1151: 静的コードの注入

在 phpMyAdmin (在網路上管理 MySQL 的工具) 中發現數個遠端弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

  - CVE-2009-1150 匯出頁面中的跨網站指令碼弱點允許攻擊者放置特製的 Cookie，讓使用者注入任意 Web 指令碼或 HTML。

  - CVE-2009-1151 靜態程式碼注入允許遠端攻擊者透過 setup.php 指令碼將任意程式碼注入 phpMyAdmin。在 Debian 中，此指令碼一般情況下會透過 Apache 驗證加以保護。
    但是，由於最近出現與此弱點利用有關的蠕蟲，我們無論如何都會對其進行修補，以保護仍會以某種方式洩漏 setup.php 指令碼的安裝程式。

在通过 Web 管理 MySQL 的工具 phpMyAdmin 中发现多个远程漏洞。通用漏洞和暴露计划识别以下问题：

  - CVE-2009-1150 导出页面中的跨站脚本漏洞允许攻击者放置由用户构建的 Cookie，以注入任意 Web 脚本或 HTML。

  - CVE-2009-1151 静态代码注入漏洞允许远程攻击者通过 setup.php 脚本将任意代码注入到 phpMyAdmin 中。在 Debian 中，此脚本正常情况下会受到 Apache 认证的保护。
    但是，由于最近有蠕虫恶意利用此漏洞，因此我们一定会修补漏洞，以保护仍会以某种方式泄露 setup.php 脚本的安装程序。

此更新版 phpMyAdmin 修復了多個弱點：

  - CVE-2009-1148：目錄遍歷

  - CVE-2009-1149：CRLF 注入

  - CVE-2009-1150：跨網站指令碼

  - CVE-2009-1151：靜態程式碼注入

此 phpMyAdmin 更新修复了多个漏洞：

  - CVE-2009-1148：目录遍历

  - CVE-2009-1149：CRLF 注入

  - CVE-2009-1150：跨站脚本

  - CVE-2009-1151：静态代码注入

The remote host is affected by the vulnerability described in GLSA-200906-03 (phpMyAdmin: Multiple vulnerabilities)

    Multiple vulnerabilities have been reported in phpMyAdmin:
    Greg Ose discovered that the setup script does not sanitize input     properly, leading to the injection of arbitrary PHP code into the     configuration file (CVE-2009-1151).
    Manuel Lopez Gallego and     Santiago Rodriguez Collazo reported that data from cookies used in the     'Export' page is not properly sanitized (CVE-2009-1150).
  Impact :

    A remote unauthorized attacker could exploit the first vulnerability to     execute arbitrary code with the privileges of the user running     phpMyAdmin and conduct Cross-Site Scripting attacks using the second     vulnerability.
  Workaround :

    Removing the 'scripts/setup.php' file protects you from CVE-2009-1151.

リモートホストは、GLSA-200906-03（phpMyAdmin：複数の脆弱性）

    phpMyAdmin で複数の脆弱性が報告されました。
    Greg Ose 氏は、セットアップスクリプトが入力を適切にサニタイズしないために、構成ファイルへの任意の PHP コードのインジェクションが引き起こされることを発見しました (CVE-2009-1151)。
    Manuel Lopez Gallego 氏と Santiago Rodriguez Collazo 氏は、「エクスポート」ページで使用される Cookie からのデータが適切にサニタイズされていないことを報告しました (CVE-2009-1150)。
  影響：

    認証されていないリモートの攻撃者が、最初の脆弱性を悪用して、phpMyAdmin を実行しているユーザーの権限で任意のコードを実行したり、2 番目の脆弱性を使用してクロスサイトスクリプティング攻撃を実行したりする可能性があります。
  回避策：

    「scripts/setup.php」ファイルを削除することで、CVE-2009-1151 から保護されます。

遠端主機受到 GLSA-200906-03 中所述的弱點影響 (phpMyAdmin：多個弱點)

    在 phpMyAdmin:
    Greg Ose 報告中發現多個弱點，其中由於設定指令碼未正確審查輸入，導致系統在設定檔中注入任意 PHP 程式碼 (CVE-2009-1151)。
    Manuel Lopez Gallego 和 Santiago Rodriguez Collazo 報告，「匯出」頁面中使用的 Cookie 資料未經正確審查 (CVE-2009-1150)。
  影響：

    未經驗證的遠端攻擊者可利用第一個弱點，以執行 phpMyAdmin 之使用者的權限執行任意程式碼，以及利用第二個弱點發動跨網站指令碼攻擊。
  因應措施：

    移除「scripts/setup.php」檔案可保護您免受 CVE-2009-1151 的影響。

远程主机受到 GLSA-200906-03 中所述漏洞的影响（phpMyAdmin：多个漏洞）

    phpMyAdmin:
    Greg Ose 已报告发现多个漏洞，原因是因设置脚本未正确审查输入，导致任意 PHP 代码注入配置文件 (CVE-2009-1151)。
    Manuel Lopez Gallego 和 Santiago Rodriguez Collazo 报告，“导出”页面中使用的 Cookie 数据未经正确审查 (CVE-2009-1150)。
  影响：

    未经身份验证的远程攻击者可利用第一个漏洞，以运行 phpMyAdmin 的用户权限执行任意代码，以及通过利用第二个漏洞执行跨站脚本攻击。
  变通方案：

    删除“scripts/setup.php”文件可保护您免受 CVE-2009-1151 影响。

ID	名稱	產品	系列	已發布	已更新	嚴重性
40108	openSUSE Security Update : phpMyAdmin (phpMyAdmin-711)	Nessus	SuSE Local Security Checks	2009/7/21	2022/12/5	high
39569	Debian DSA-1824-1 : phpmyadmin - several vulnerabilities	Nessus	Debian Local Security Checks	2009/6/30	2022/12/5	high
39569	Debian DSA-1824-1: phpmyadmin - 複数の脆弱性	Nessus	Debian Local Security Checks	2009/6/30	2022/12/5	high
40108	openSUSEセキュリティ更新プログラム：phpMyAdmin (phpMyAdmin-711)	Nessus	SuSE Local Security Checks	2009/7/21	2022/12/5	high
39569	Debian DSA-1824-1：phpmyadmin - 數個弱點	Nessus	Debian Local Security Checks	2009/6/30	2022/12/5	high
39569	Debian DSA-1824-1：phpmyadmin - 多个漏洞	Nessus	Debian Local Security Checks	2009/6/30	2022/12/5	high
40108	openSUSE 安全性更新：phpMyAdmin (phpMyAdmin-711)	Nessus	SuSE Local Security Checks	2009/7/21	2022/12/5	high
40108	openSUSE 安全更新：phpMyAdmin (phpMyAdmin-711)	Nessus	SuSE Local Security Checks	2009/7/21	2022/12/5	high
39570	GLSA-200906-03 : phpMyAdmin: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2009/6/30	2022/12/5	high
36081	openSUSE 10 Security Update : phpMyAdmin (phpMyAdmin-6133)	Nessus	SuSE Local Security Checks	2009/4/3	2022/12/5	high
36081	openSUSE 10 セキュリティ更新プログラム: phpMyAdmin (phpMyAdmin-6133)	Nessus	SuSE Local Security Checks	2009/4/3	2022/12/5	high
39570	GLSA-200906-03 : phpMyAdmin：複数の脆弱性	Nessus	Gentoo Local Security Checks	2009/6/30	2022/12/5	high
36081	openSUSE 10 安全性更新：phpMyAdmin (phpMyAdmin-6133)	Nessus	SuSE Local Security Checks	2009/4/3	2022/12/5	high
39570	GLSA-200906-03：phpMyAdmin：多個弱點	Nessus	Gentoo Local Security Checks	2009/6/30	2022/12/5	high
36081	openSUSE 10 安全更新：phpMyAdmin (phpMyAdmin-6133)	Nessus	SuSE Local Security Checks	2009/4/3	2022/12/5	high
39570	GLSA-200906-03：phpMyAdmin：多个漏洞	Nessus	Gentoo Local Security Checks	2009/6/30	2022/12/5	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high