The use of unserialize() on POST data which could have lead to remote code execution (CVE-2009-4605) has been fixed as well as some minor temporary file issues (CVE-2008-7251, CVE-2008-7252).

远程主机受到 GLSA-201201-01 中所述漏洞的影响（phpMyAdmin：多种漏洞）

已在 phpMyAdmin 中发现多种漏洞。请检查下面引用的 CVE 标识符和 phpMyAdmin 安全公告以了解详细信息。
 影响：

远程攻击者可以通过各种载体来插入并执行 PHP 代码、包含并执行本地 PHP 文件或发动跨站脚本 (XSS) 攻击。
 变通方案：

目前无任何已知的变通方案。

POST データに unserialize() を使用するとリモートコードの実行を引き起こす可能性がある問題（CVE-2009-4605）は、一時ファイルに関する軽微な問題とともに修正されています（CVE-2008-7251、CVE-2008-7252）。

遠端主機受到 GLSA-201201-01 中所述的弱點影響 (phpMyAdmin：多個弱點)

在 phpMyAdmin 中發現多個弱點。如需詳細資訊，請參閱下方提及的 CVE 識別碼和 phpMyAdmin 安全性公告。
 影響：

遠端攻擊者或許能夠插入並執行 PHP 程式碼、包括並執行本機 PHP 檔案，或是透過多種向量執行跨網站指令碼 (XSS) 攻擊。
 因應措施：

目前尚無已知的因應措施。

The remote host is affected by the vulnerability described in GLSA-201201-01 (phpMyAdmin: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in phpMyAdmin. Please       review the CVE identifiers and phpMyAdmin Security Advisories referenced       below for details.
  Impact :

    Remote attackers might be able to insert and execute PHP code, include       and execute local PHP files, or perform Cross-Site Scripting (XSS)       attacks via various vectors.
  Workaround :

    There is no known workaround at this time.

Several vulnerabilities have been discovered in phpMyAdmin, a tool to administer MySQL over the web. The Common Vulnerabilities and Exposures project identifies the following problems :

  - CVE-2008-7251     phpMyAdmin may create a temporary directory, if the     configured directory does not exist yet, with insecure     filesystem permissions.

  - CVE-2008-7252     phpMyAdmin uses predictable filenames for temporary     files, which may lead to a local denial of service     attack or privilege escalation.

  - CVE-2009-4605     The setup.php script shipped with phpMyAdmin may     unserialize untrusted data, allowing for cross site     request forgery.

リモートホストは、GLSA-201201-01 で説明されている脆弱性の影響を受けます（phpMyAdmin：複数の脆弱性）

phpMyAdmin に複数の脆弱性が発見されました。詳細については、以下に参照されている CVE 識別子および phpMyAdmin セキュリティアドバイザリを参照してください。
 影響：

リモートの攻撃者が、多様なベクトルを介して、PHP コードを挿入して実行したり、ローカルの PHP ファイルをインクルードして実行したり、クロスサイトスクリプティング（XSS）攻撃を実行したりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

Web ベースの MySQL 管理ツールである phpMyAdmin に複数の脆弱性が発見されました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2008-7251 構成されたディレクトリがまだ存在しない場合、phpMyAdmin が安全でないファイルシステム権限で一時ディレクトリを作成する可能性があります。

- CVE-2008-7252 phpMyAdmin が、一時ファイルに対して予測可能なファイル名を使用するため、ローカルの DoS 攻撃（サービス拒否攻撃）または権限昇格を引き起こす可能性があります。

- CVE-2009-4605 phpMyAdmin に同梱されている setup.php スクリプトにより、信頼できないデータがシリアル化解除されて、クロスサイトリクエスト偽造が実行される可能性があります。

The remote web server is running a version of phpMyAdmin earlier than 2.11.10.  Such versions are potentially affected by multiple vulnerabilities : 

  - A cross-site request forgery attack because the application uses the 'unserialize()' PHP function on potentially unsafe data in the setup script.(CVE-2009-4605)

  - An insecure file creation and deletion vulnerability due to the way phpMyAdmin creates temporary files.

ID	Name	Product	Family	Published	Updated	Severity
44044	openSUSE Security Update : phpMyAdmin (phpMyAdmin-1801)	Nessus	SuSE Local Security Checks	1/18/2010	1/14/2021	critical
57433	GLSA-201201-01：phpMyAdmin：多种漏洞	Nessus	Gentoo Local Security Checks	1/5/2012	1/6/2021	critical
44044	openSUSE セキュリティ更新：phpMyAdmin（phpMyAdmin-1801）	Nessus	SuSE Local Security Checks	1/18/2010	1/14/2021	critical
57433	GLSA-201201-01 : phpMyAdmin：多個弱點	Nessus	Gentoo Local Security Checks	1/5/2012	1/6/2021	critical
57433	GLSA-201201-01 : phpMyAdmin: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	1/5/2012	1/6/2021	critical
45556	Debian DSA-2034-1 : phpmyadmin - several vulnerabilities	Nessus	Debian Local Security Checks	4/19/2010	1/4/2021	critical
57433	GLSA-201201-01：phpMyAdmin：複数の脆弱性	Nessus	Gentoo Local Security Checks	1/5/2012	1/6/2021	critical
45556	Debian DSA-2034-1 : phpmyadmin - 複数の脆弱性	Nessus	Debian Local Security Checks	4/19/2010	1/4/2021	critical
5304	phpMyAdmin < 2.11.10 Multiple Vulnerabilities	Nessus Network Monitor	CGI	1/20/2010	3/6/2019	high

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical

high