phpMyAdmin 4.6.3 (2016/6/23) =============================

此版本包含宣告為 PMASA-2016-17 到 PMASA-2016-28 的許多安全性修正，其已發佈於 https://www.phpmyadmin.net/security/

此外，4.6.3 版也納入了定期排程維護改善功能和錯誤修正。除了影響特定版本組合的錯誤，也包含部分其他已修正的錯誤：

- 修正 Windows 的 cookie 路徑

- 修正部分 PHP 版本的 MySQL SSL 連線

- 修正無權限使用者的常式清單

以及數個其他錯誤修正。如需完整詳細資料，請參閱變更記錄。

請注意，Tenable Network Security 已直接從 Fedora 更新系統網站擷取前置描述區塊。
Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

已修正 phpMyAdmin (web 型 MySQL 系統管理介面) 中的數個弱點。

- CVE-2016-1927 suggestPassword 函式仰賴不安全的亂數產生器，其可使遠端攻擊者透過暴力密碼破解，更容易猜出所產生的密碼。

- CVE-2016-2039 CSRF token 值是由不安全的亂數產生器所產生，其允許遠端攻擊者藉由預測值，而繞過預定的存取限制。

- CVE-2016-2040 多個跨網站指令碼 (XSS) 弱點允許經驗證的遠端使用者插入任意 web 指令碼或 HTML。

- CVE-2016-2041 phpMyAdmin 未使用常數時間演算法比較 CSRF token，其可使遠端攻擊者透過計算時間差，更容易繞過預定的存取限制。

- CVE-2016-2560 多個跨網站指令碼 (XSS) 弱點允許遠端攻擊者插入任意 Web 指令碼或 HTML。

- CVE-2016-2561 多個跨網站指令碼 (XSS) 弱點允許遠端攻擊者插入任意 Web 指令碼或 HTML。

- CVE-2016-5099 多個跨網站指令碼 (XSS) 弱點允許遠端攻擊者插入任意 Web 指令碼或 HTML。

- CVE-2016-5701 針對在純 HTTP 上執行的安裝，phpMyAdmin 允許遠端攻擊者透過特製的 URI，對 HTTP 工作階段發動 BBCode 插入攻擊。

- CVE-2016-5705 多個跨網站指令碼 (XSS) 弱點允許遠端攻擊者插入任意 Web 指令碼或 HTML。

- CVE-2016-5706 phpMyAdmin 允許遠端攻擊者透過指令碼參數中的大型陣列造成拒絕服務 (資源消耗)。

- CVE-2016-5731 有一個跨網站指令碼 (XSS) 弱點允許遠端攻擊者插入任意 web 指令碼或 HTML。

- CVE-2016-5733 多個跨網站指令碼 (XSS) 弱點允許遠端攻擊者插入任意 Web 指令碼或 HTML。

- CVE-2016-5739 有一個可洩漏資訊的特製轉換，遠端攻擊者可利用該轉換，發動跨網站要求偽造攻擊。

phpMYAdmin 開發團隊報告：摘要 BBCode 插入弱點 描述 發現一個弱點，其允許 BBCode 插入設定指令碼 (若其未在 https 上存取)。嚴重性 我們認為這並非重大問題。摘要 Cookie 屬性插入攻擊 描述 發現一個弱點，在某些情況下，其允許攻擊者將任意值插入瀏覽器 cookie。嚴重性 我們認為這並非重大問題。摘要 SQL 插入攻擊 描述 發現一個弱點，其允許 SQL 插入攻擊以控制使用者的身分執行任意命令。嚴重性 我們認為此弱點很嚴重 摘要 表格結構頁面上的 XSS 描述 在表格結構頁面上發現一個 XSS 弱點 嚴重性 我們將此視為嚴重弱點 摘要 多個 XSS 弱點 描述 - 在使用者權限頁面上發現一個 XSS 弱點。

- 在錯誤主控台中發現一個 XSS 弱點。

- 在主要欄功能中發現一個 XSS 弱點。

- 在查詢書籤功能中發現一個 XSS 弱點。

- 在使用者群組功能中發現一個 XSS 弱點。
嚴重性 我們將此視為嚴重弱點 摘要 DOS 攻擊 描述 在 phpMyAdmin 載入一些 JavaScript 檔案的方式中發現一個拒絕服務 (DOS) 攻擊。嚴重性 我們認為此問題的嚴重性屬於中等 摘要 多個完整路徑洩漏弱點 描述 此 PMASA 包含關於 phpMyAdmin 中所報告多個完整路徑洩漏弱點的資訊。

如果在下列區域特製要求，則可能會觸發 phpMyAdmin 來顯示 PHP 錯誤訊息，其中提供 phpMyAdmin 安裝目錄的完整路徑。

- 設定指令碼

- 範例 OpenID 驗證指令碼 嚴重性 我們認為這些弱點非重大問題。摘要 透過 FPD 的 XSS 描述 利用特製要求，可透過範例 OpenID 驗證指令碼觸發 XSS 攻擊。嚴重性 我們認為此弱點不安全，這是因為 html_errors 的非標準必要 PHP 設定所導致。摘要 磁碟分割範圍功能中的 XSS 描述 據報，有一個弱點，允許特製表格參數透過表格結構頁面造成 XSS 攻擊。嚴重性 我們認為此弱點很嚴重。摘要 多個 XSS 弱點 描述 - 據報，有一個弱點，允許特製表格名稱透過檢查資料庫權限的功能造成 XSS 攻擊。

- 在某些翻譯中不存在此 XSS 問題，這是因為該處使用了不同的引號 (例如捷克文)。

- 據報，有一個弱點，允許特別設定的 MySQL 伺服器執行 XSS 攻擊。此特定攻擊需要以承載設定 MySQL 伺服器 log_bin 指示詞。

- 發現轉換功能有數個 XSS 弱點

- 在 AJAX 錯誤處理中發現數個 XSS 弱點

- 在 Designer 功能中發現數個 XSS 弱點

- 在圖表功能中發現一個 XSS 弱點

- 在縮放搜尋功能中發現一個 XSS 弱點 嚴重性 我們認為這些攻擊的嚴重性屬於中等。摘要 preg_replace 參數的不安全處理 描述 在某些 PHP 版本中，攻擊者可將參數傳遞至 preg_replace() 函式，進而可允許執行任意 PHP 程式碼。未做為表格搜尋和取代功能的一部分，在 phpMyAdmin 中正確清理此程式碼。嚴重性 我們認為此弱點的嚴重性屬於中等。摘要 轉換中的查閱者洩漏 描述 據報，有一個弱點，允許攻擊者使用特製轉換洩漏包括驗證 token 在內的資訊。這可能遭用於對使用者發動 CSRF 攻擊。

此外，版本 4.0.x 中使用的 CSP 程式碼已過時，且已更新至更現代化的標準。嚴重性 我們認為此弱點的嚴重性屬於中等

此 4.4.15.7 版的 phpMyAdmin 更新可修正下列問題：

已修正問題：設定指令碼不會在所有相關位置中使用輸入類型「password」

修正的安全性問題：

- PMASA-2016-17 (CVE-2016-5701、CWE-661) https://www.phpmyadmin.net/security/PMASA-2016-17/

- BBCode 插入弱點

- PMASA-2016-19 (CVE-2016-5703、CWE-661) https://www.phpmyadmin.net/security/PMASA-2016-19/

- SQL 插入攻擊

- PMASA-2016-21 (CVE-2016-5705、CWE-661) https://www.phpmyadmin.net/security/PMASA-2016-21/

- 多個 XSS 弱點

- PMASA-2016-22 (CVE-2016-5706、CWE-661) https://www.phpmyadmin.net/security/PMASA-2016-22/

- DOS 攻擊

- PMASA-2016-23 (CVE-2016-5730、CWE-661) https://www.phpmyadmin.net/security/PMASA-2016-23/

- 多個完整路徑洩漏弱點

- PMASA-2016-24 (CVE-2016-5731、CWE-661) https://www.phpmyadmin.net/security/PMASA-2016-24/

- 透過 FPD 的 XSS

- PMASA-2016-26 (CVE-2016-5733、CWE-661) https://www.phpmyadmin.net/security/PMASA-2016-26/

- 多個 XSS 弱點

- PMASA-2016-28 (CVE-2016-5739、CWE-661) https://www.phpmyadmin.net/security/PMASA-2016-28/

- 轉換中的查閱者洩漏

根據其自我報告的版本號碼，遠端網頁伺服器上主控的 phpMyAdmin 應用程式是比 4.0.10.16 舊的 4.0.x 版。因此，會受到以下弱點影響：- setup/frames/index.inc.php 指令碼中存在一個缺陷，其可讓未經驗證的遠端攻擊者得以存取非 HTTPS 連線上的程式，進而對 HTTP 工作階段插入任意 BBCode。(CVE-2016-5701) - 在載入特製 JavaScript 檔案過程中處理「scripts」參數中的大型陣列時，js/get_scripts.js.php 指令碼中存在一個缺陷。未經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。(CVE-2016-5706) - Example OpenID Authentication 和 Setup 指令碼中存在一個資訊洩漏弱點，其可讓遠端攻擊者透過多種向量在錯誤訊息中洩漏應用程式的安裝路徑。(CVE-2016-5730) - 在處理 OpenID 錯誤訊息時，examples/openid.php 指令碼中存在一個反映式跨網站指令碼 (XSS) 弱點，這是因為未能正確驗證輸入，便將其傳回給使用者所致。未經驗證的遠端攻擊者可利用此弱點，使用特製的要求，在使用者的瀏覽器工作階段內，執行任意指令碼。(CVE-2016-5731) - 存在多個跨網站指令碼 (XSS) 弱點，這是因為未能正確驗證使用者提供的輸入，便將其傳回給使用者所致。未經驗證的遠端攻擊者可利用此弱點，使用特製的要求，在使用者的瀏覽器工作階段內，執行任意指令碼或 HTML。(CVE-2016-5733) - 表格搜尋及取代功能中存在一個缺陷，這是因為未正確清理參數，便將其傳送給 preg_replace() 函式所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的字串，執行任意 PHP 程式碼。(CVE-2016-5734) - 在處理轉換時，libraries/Header.class.php 指令碼中存在一個資訊洩漏弱點，這是因為無法使用「no-referer」內容安全性原則 (CSP) 保護機制所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的轉換，洩漏敏感的驗證 token 資訊，然後可能用來發動跨網站要求偽造 (XSRF) 攻擊。(CVE-2016-5739) 請注意，Nessus 並未嘗試惡意利用這些問題，而是僅依據應用程式自我報告的版本號碼。

根據其自我報告的版本號碼，遠端網頁伺服器上主控的 phpMyAdmin 應用程式是比 4.6.3 舊的 4.6.x 版。因此，會受到以下弱點影響：- setup/frames/index.inc.php 指令碼中存在一個缺陷，其可讓未經驗證的遠端攻擊者得以存取非 HTTPS 連線上的程式，進而對 HTTP 工作階段插入任意 BBCode。(CVE-2016-5701) - 每當環境缺少 PHP_SELF 值時，存在一個不明缺陷，其允許未經驗證的遠端攻擊者使用特製的 URI，將任意屬性插入瀏覽器 cookie。(CVE-2016-5702) - 處理資料庫要求時，libraries/central_columns.lib.php 指令碼中存在一個缺陷，這是因為不當清理使用者提供的輸入所致。未經驗證的遠端攻擊者可惡意利用此缺陷，在後端資料庫中插入或操控 SQL 查詢，進而導致修改或洩漏任意資料。(CVE-2016-5703) - 在處理表格內容時，templates/table/structure/display_table_stats.phtm 指令碼中存在一個跨網站指令碼 (XSS) 弱點，這是因為未能正確驗證輸入，便將其傳回給使用者所致。未經驗證的遠端攻擊者可利用此弱點，使用特製的要求，在使用者的瀏覽器工作階段內，執行任意指令碼。(CVE-2016-5704) - 存在多個跨網站指令碼 (XSS) 弱點，這是因為未能正確驗證使用者提供的輸入，便將其傳回給使用者所致。未經驗證的遠端攻擊者可惡意利用這些弱點，使用特製的要求，在使用者的瀏覽器工作階段內，執行任意指令碼或 HTML。(CVE-2016-5705) - 在載入特製 JavaScript 檔案過程中處理「scripts」參數中的大型陣列時，js/get_scripts.js.php 指令碼中存在一個缺陷。未經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。(CVE-2016-5706) - Example OpenID Authentication 和 Setup 指令碼中存在一個資訊洩漏弱點，其可讓遠端攻擊者透過多種向量在錯誤訊息中洩漏應用程式的安裝路徑。(CVE-2016-5730) - 在處理 OpenID 錯誤訊息時，examples/openid.php 指令碼中存在一個反映式跨網站指令碼 (XSS) 弱點，這是因為未能正確驗證輸入，便將其傳回給使用者所致。未經驗證的遠端攻擊者可利用此弱點，使用特製的要求，在使用者的瀏覽器工作階段內，執行任意指令碼。(CVE-2016-5731) - 在處理表格參數時，templates/table/structure/display_partitions.phtml 指令碼中存在一個跨網站指令碼 (XSS) 弱點，這是因為未能正確驗證輸入，便將其傳回給使用者所致。未經驗證的遠端攻擊者可利用此弱點，使用特製的要求，在使用者的瀏覽器工作階段內，執行任意指令碼。(CVE-2016-5732) - 存在多個跨網站指令碼 (XSS) 弱點，這是因為未能正確驗證使用者提供的輸入，便將其傳回給使用者所致。未經驗證的遠端攻擊者可利用此弱點，使用特製的要求，在使用者的瀏覽器工作階段內，執行任意指令碼或 HTML。(CVE-2016-5733) - 表格搜尋及取代功能中存在一個缺陷，這是因為未正確清理參數，便將其傳送給 preg_replace() 函式所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的字串，執行任意 PHP 程式碼。(CVE-2016-5734) - 在處理轉換時，libraries/Header.class.php 指令碼中存在一個資訊洩漏弱點，這是因為無法使用「no-referer」內容安全性原則 (CSP) 保護機制所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的轉換，洩漏敏感的驗證 token 資訊，然後可能用來發動跨網站要求偽造 (XSRF) 攻擊。(CVE-2016-5739) 請注意，Nessus 並未嘗試惡意利用這些問題，而是僅依據應用程式自我報告的版本號碼。

phpMyAdmin 已更新至 4.4.15.7 版，修正了八個安全性問題。

已修正這些安全性問題：

- CVE-2016-5701：BBCode 插入弱點 (boo#986154)

- CVE-2016-5703：SQL 插入攻擊 (boo#986154)

- CVE-2016-5705：多個 XSS 弱點 (boo#986154)

- CVE-2016-5706：DOS 攻擊 (boo#986154)

- CVE-2016-5730：多個完整路徑洩漏弱點 (boo#986154)

- CVE-2016-5731：透過 FPD 的 XSS (boo#986154)

- CVE-2016-5733：多個 XSS 弱點 (boo#986154)

- CVE-2016-5739：轉換中的查閱者洩漏 (boo#986154)

已修正這個非安全性問題：

- 修正問題 設定指令碼不在所有相關位置中使用輸入類型「password」

遠端主機受到 GLSA-201701-32 中所述的弱點影響 (phpMyAdmin：多個弱點) 在 phpMyAdmin 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：經驗證的遠端攻擊者可惡意利用這些弱點，以執行任意 PHP 程式碼、插入 SQL 程式碼，或是發動跨網站指令碼攻擊。在某些組態中，未經驗證的遠端攻擊者還可造成拒絕服務情況。因應措施：目前尚無已知的因應措施。

根據其自我報告的版本號碼，遠端網頁伺服器上主控的 phpMyAdmin 應用程式是比 4.4.15.7 舊的 4.4.x 版。因此，會受到以下弱點影響：- setup/frames/index.inc.php 指令碼中存在一個缺陷，其可讓未經驗證的遠端攻擊者得以存取非 HTTPS 連線上的程式，進而對 HTTP 工作階段插入任意 BBCode。(CVE-2016-5701) - 處理資料庫要求時，libraries/central_columns.lib.php 指令碼中存在一個缺陷，這是因為不當清理使用者提供的輸入所致。未經驗證的遠端攻擊者可惡意利用此缺陷，在後端資料庫中插入或操控 SQL 查詢，進而導致修改或洩漏任意資料。(CVE-2016-5703) - 存在多個跨網站指令碼 (XSS) 弱點，這是因為未能正確驗證使用者提供的輸入，便將其傳回給使用者所致。未經驗證的遠端攻擊者可惡意利用這些弱點，使用特製的要求，在使用者的瀏覽器工作階段內，執行任意指令碼或 HTML。(CVE-2016-5705) - 在載入特製 JavaScript 檔案過程中處理「scripts」參數中的大型陣列時，js/get_scripts.js.php 指令碼中存在一個缺陷。未經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。(CVE-2016-5706) - Example OpenID Authentication 和 Setup 指令碼中存在一個資訊洩漏弱點，其可讓遠端攻擊者透過多種向量在錯誤訊息中洩漏應用程式的安裝路徑。(CVE-2016-5730) - 在處理 OpenID 錯誤訊息時，examples/openid.php 指令碼中存在一個反映式跨網站指令碼 (XSS) 弱點，這是因為未能正確驗證輸入，便將其傳回給使用者所致。未經驗證的遠端攻擊者可利用此弱點，使用特製的要求，在使用者的瀏覽器工作階段內，執行任意指令碼。(CVE-2016-5731) - 存在多個跨網站指令碼 (XSS) 弱點，這是因為未能正確驗證使用者提供的輸入，便將其傳回給使用者所致。未經驗證的遠端攻擊者可利用此弱點，使用特製的要求，在使用者的瀏覽器工作階段內，執行任意指令碼或 HTML。(CVE-2016-5733) - 表格搜尋及取代功能中存在一個缺陷，這是因為未正確清理參數，便將其傳送給 preg_replace() 函式所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的字串，執行任意 PHP 程式碼。(CVE-2016-5734) - 在處理轉換時，libraries/Header.class.php 指令碼中存在一個資訊洩漏弱點，這是因為無法使用「no-referer」內容安全性原則 (CSP) 保護機制所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的轉換，洩漏敏感的驗證 token 資訊，然後可能用來發動跨網站要求偽造 (XSRF) 攻擊。(CVE-2016-5739) 請注意，Nessus 並未嘗試惡意利用這些問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
92250	Fedora 22：phpMyAdmin (2016-56ee5cb8b6)	Nessus	Fedora Local Security Checks	2016/7/15	2021/1/11	medium
92527	Debian DSA-3627-1：phpmyadmin - 安全性更新	Nessus	Debian Local Security Checks	2016/7/25	2021/1/11	high
92273	Fedora 23：phpMyAdmin (2016-9df3915036)	Nessus	Fedora Local Security Checks	2016/7/15	2021/1/11	medium
91939	FreeBSD：phpMyAdmin -- 多個弱點 (e7028e1d-3f9b-11e6-81f9-6805ca0b3d42)	Nessus	FreeBSD Local Security Checks	2016/7/5	2021/1/4	critical
91889	openSUSE 安全性更新：phpMyAdmin (openSUSE-2016-806)	Nessus	SuSE Local Security Checks	2016/6/29	2021/1/19	critical
99661	phpMyAdmin 4.0.x < 4.0.10.16 多個弱點 (PMASA-2016-17、PMASA-2016-22 - PMASA-2016-24、PMASA-2016-26 - PMASA-2016-28)	Nessus	CGI abuses	2017/4/25	2022/4/11	critical
99663	phpMyAdmin 4.6.x < 4.6.3 多個弱點 (PMASA-2016-17 - PMASA-2016-28)	Nessus	CGI abuses	2017/4/25	2022/4/11	critical
91888	openSUSE 安全性更新：phpMyAdmin (openSUSE-2016-804)	Nessus	SuSE Local Security Checks	2016/6/29	2021/1/19	critical
92261	Fedora 24：phpMyAdmin (2016-81c2dabf20)	Nessus	Fedora Local Security Checks	2016/7/15	2021/1/11	medium
96426	GLSA-201701-32：phpMyAdmin：多個弱點	Nessus	Gentoo Local Security Checks	2017/1/12	2021/1/11	critical
99662	phpMyAdmin 4.4.x < 4.4.15.7 多個弱點 (PMASA-2016-17、PMASA-2016-19、PMASA-2016-21 - PMASA-2016-24、PMASA-2016-26 - PMASA-2016-28)	Nessus	CGI abuses	2017/4/25	2022/4/11	critical

偵測

搜尋 Plugin

medium

high

medium

critical

critical

critical

critical

critical

medium

critical

critical