Debian GNU/Linux

ソフト名：Debian GNU/Linux 5.0/6.0 (phpMyAdmin 3.3.x/3.4.x)

回避策：DSA 2286-1にて対応

脆弱性：XSS, 機密情報の奪取, システムアクセス, セッション変数の上書, PHPコード実行, LFI, PHPコードインジェクション, 不正HTMLの実行, スクリプトコード実行, 不特定のエラー

ソース：

http://www.debian.org/

http://lists.debian.org/debian-security-announce/2011/msg00160.html

http://secunia.com/advisories/45139/

http://secunia.com/advisories/45365/

http://secunia.com/advisories/45315/

http://dvw-j.blogspot.com/2011/07/phpmyadmin.html

http://dvw-j.blogspot.com/2011/07/phpmyadmin_27.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2505

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2506

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2507

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2508

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2642

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2719

CVE：CVE-2011-2505, CVE-2011-2506, CVE-2011-2507, CVE-2011-2508, CVE-2011-2642, CVE-2011-2719

危険性：High Risk

Red Hat Fedora

ソフト名：Red Hat Fedora 14 (phpMyAdmin 3.3.10.2未満/3.4.3.1未満)

回避策：FEDORA-2011-9144にて対応

脆弱性：システムアクセス, 機密情報の奪取, セッション変数の上書, PHPコード実行, LFI, PHPコードインジェクション

ソース：http://fedoraproject.org/

http://lists.fedoraproject.org/pipermail/package-announce/2011-July/062719.html

http://secunia.com/advisories/45139/

http://secunia.com/advisories/45292/

http://dvw-j.blogspot.com/2011/07/phpmyadmin.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2505

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2506

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2507

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2508

CVE：CVE-2011-2505, CVE-2011-2506, CVE-2011-2507, CVE-2011-2508

危険性：High Risk

phpMyAdmin Extension for TYPO3

ソフト名：phpMyAdmin Extension for TYPO3 4.11.1以下 (phpMyAdmin 3.3.10.2未満/3.4.3.1未満)

回避策：アップデート, TYPO3-SA-2011-008にて対応

脆弱性：機密情報の奪取, システムアクセス, セッション変数の上書, PHPコード実行, LFI, PHPコードインジェクション

ソース：http://typo3.org/extensions/repository/view/phpmyadmin/

http://typo3.org/teams/security/security-bulletins/typo3-sa-2011-008/

http://secunia.com/advisories/45139/

http://secunia.com/advisories/45128/

http://dvw-j.blogspot.com/2011/07/phpmyadmin.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2505

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2506

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2507

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2508

CVE：CVE-2011-2505, CVE-2011-2506, CVE-2011-2507, CVE-2011-2508

危険性：High Risk

phpMyAdmin

ソフト名：phpMyAdmin 3.3.10.2未満/3.4.3.1未満

回避策：アップデートにて対応

脆弱性：機密情報の奪取, システムアクセス, セッション変数の上書, PHPコード実行, LFI, PHPコードインジェクション

ソース：http://www.phpmyadmin.net/home_page/index.php

http://www.phpmyadmin.net/home_page/security/PMASA-2011-5.php

http://www.phpmyadmin.net/home_page/security/PMASA-2011-6.php

http://www.phpmyadmin.net/home_page/security/PMASA-2011-7.php

http://www.phpmyadmin.net/home_page/security/PMASA-2011-8.php

http://secunia.com/advisories/45139/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2505

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2506

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2507

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2508

CVE：CVE-2011-2505, CVE-2011-2506, CVE-2011-2507, CVE-2011-2508

危険性：High Risk