Daily Vuln Watch Japan

Scull

ソフト名：Red Hat Fedora 14 (phpMyAdmin 3.4.0〜3.4.4)

回避策：FEDORA-2011-12918にて対応

脆弱性：XSS, スクリプト挿入攻撃, 不正HTMLの挿入

ソース：

http://fedoraproject.org/

http://lists.fedoraproject.org/pipermail/package-announce/2011-September/066335.html

http://secunia.com/advisories/45991/

http://secunia.com/advisories/46191/

http://dvw-j.blogspot.com/2011/09/phpmyadmin.html

危険性：Medium Risk

Scull

ソフト名：phpMyAdmin 3.4.0〜3.4.4, phpMyAdmin Extension for TYPO3 4.11.4未満

回避策：3.4.5へのアップデート, PMASA-2011-14にて対応, 4.11.5へのアップデート, TYPO3-EXT-SA-2011-011にて対応

脆弱性：XSS, スクリプト挿入攻撃, 不正HTMLの挿入

ソース：

http://www.phpmyadmin.net/home_page/index.php

http://typo3.org/extensions/repository/view/phpmyadmin/

http://www.phpmyadmin.net/home_page/security/PMASA-2011-14.php

http://typo3.org/teams/security/security-bulletins/typo3-extensions/typo3-ext-sa-2011-011/

http://secunia.com/advisories/45991/

http://secunia.com/advisories/46022/

危険性：Medium Risk

Scull

ソフト名：Red Hat Fedora 14 (phpMyAdmin 3.3.0〜3.4.3.2)

回避策：FEDORA-2011-11594にて対応

脆弱性：XSS, スクリプト挿入攻撃, 不正HTMLの挿入

ソース：

http://fedoraproject.org/

http://lists.fedoraproject.org/pipermail/package-announce/2011-September/065824.html

http://secunia.com/advisories/45709/

http://secunia.com/advisories/45990/

http://dvw-j.blogspot.com/2011/08/phpmyadmin.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3181

CVE：CVE-2011-3181

危険性：Medium Risk

Scull

ソフト名：phpMyAdmin Extension for TYPO3 4.11.2以下 (phpmyadmin)

回避策：4.11.3へのアップデート, TYPO3-EXT-SA-2011-005にて対応

脆弱性：XSS, スクリプト挿入攻撃, 不正HTMLの挿入

ソース：

http://typo3.org/extensions/repository/view/phpmyadmin/

http://typo3.org/teams/security/security-bulletins/typo3-extensions/typo3-ext-sa-2011-005/

http://secunia.com/advisories/45709/

http://secunia.com/advisories/45946/

http://dvw-j.blogspot.com/2011/08/phpmyadmin.html

危険性：Medium Risk

Scull

ソフト名：phpMyAdmin 3.3.0〜3.4.3.2

回避策：3.3.10/3.4.4へのアップデート, PMASA-2011-13にて対応

脆弱性：XSS, スクリプト挿入攻撃, 不正HTMLの挿入

ソース：

http://www.phpmyadmin.net/home_page/index.php

http://www.phpmyadmin.net/home_page/security/PMASA-2011-13.php

http://secunia.com/advisories/45709/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3181

CVE：CVE-2011-3181

危険性：Medium Risk

Scull

ソフト名：Red Hat Fedora 14 (phpMyAdmin 3.4.0〜3.4.3.1)

回避策：FEDORA-2011-9725にて対応

脆弱性：XSS, 機密情報の奪取, システムアクセス, 不正HTMLの実行, スクリプトコード実行, LFI, 不特定のエラー

ソース：

http://fedoraproject.org/

http://lists.fedoraproject.org/pipermail/package-announce/2011-August/063410.html

http://secunia.com/advisories/45365/

http://secunia.com/advisories/45515/

http://dvw-j.blogspot.com/2011/07/phpmyadmin_27.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2642

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2643

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2718

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2719

CVE：CVE-2011-2642, CVE-2011-2643, CVE-2011-2718, CVE-2011-2719

危険性：High Risk

Scull

ソフト名：Debian GNU/Linux 5.0/6.0 (phpMyAdmin 3.3.x/3.4.x)

回避策：DSA 2286-1にて対応

脆弱性：XSS, 機密情報の奪取, システムアクセス, セッション変数の上書, PHPコード実行, LFI, PHPコードインジェクション, 不正HTMLの実行, スクリプトコード実行, 不特定のエラー

ソース：

http://www.debian.org/

http://lists.debian.org/debian-security-announce/2011/msg00160.html

http://secunia.com/advisories/45139/

http://secunia.com/advisories/45365/

http://secunia.com/advisories/45315/

http://dvw-j.blogspot.com/2011/07/phpmyadmin.html

http://dvw-j.blogspot.com/2011/07/phpmyadmin_27.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2505

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2506

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2507

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2508

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2642

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2719

CVE：CVE-2011-2505, CVE-2011-2506, CVE-2011-2507, CVE-2011-2508, CVE-2011-2642, CVE-2011-2719

危険性：High Risk

Scull

ソフト名：phpMyAdmin 3.4.0〜3.4.3.1

回避策：PMASA-2011-9, PMASA-2011-10, PMASA-2011-11, PMASA-2011-12にて対応

脆弱性：XSS, 機密情報の奪取, システムアクセス, 不正HTMLの実行, スクリプトコード実行, LFI, 不特定のエラー

ソース：

http://www.phpmyadmin.net/home_page/index.php

http://www.phpmyadmin.net/home_page/security/PMASA-2011-9.php

http://www.phpmyadmin.net/home_page/security/PMASA-2011-10.php

http://www.phpmyadmin.net/home_page/security/PMASA-2011-11.php

http://www.phpmyadmin.net/home_page/security/PMASA-2011-12.php

http://www.xxor.se/advisories/phpMyAdmin_3.x_Conditional_Session_Manipulation.txt

http://secunia.com/advisories/45365/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2642

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2643

CVE：CVE-2011-2642, CVE-2011-2643

危険性：High Risk

Scull

ソフト名：Red Hat Fedora 14 (phpMyAdmin 3.3.10.2未満/3.4.3.1未満)

回避策：FEDORA-2011-9144にて対応

脆弱性：システムアクセス, 機密情報の奪取, セッション変数の上書, PHPコード実行, LFI, PHPコードインジェクション

ソース：http://fedoraproject.org/

http://lists.fedoraproject.org/pipermail/package-announce/2011-July/062719.html

http://secunia.com/advisories/45139/

http://secunia.com/advisories/45292/

http://dvw-j.blogspot.com/2011/07/phpmyadmin.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2505

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2506

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2507

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2508

CVE：CVE-2011-2505, CVE-2011-2506, CVE-2011-2507, CVE-2011-2508

危険性：High Risk

Scull

ソフト名：phpMyAdmin Extension for TYPO3 4.11.1以下 (phpMyAdmin 3.3.10.2未満/3.4.3.1未満)

回避策：アップデート, TYPO3-SA-2011-008にて対応

脆弱性：機密情報の奪取, システムアクセス, セッション変数の上書, PHPコード実行, LFI, PHPコードインジェクション

ソース：http://typo3.org/extensions/repository/view/phpmyadmin/

http://typo3.org/teams/security/security-bulletins/typo3-sa-2011-008/

http://secunia.com/advisories/45139/

http://secunia.com/advisories/45128/

http://dvw-j.blogspot.com/2011/07/phpmyadmin.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2505

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2506

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2507

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2508

CVE：CVE-2011-2505, CVE-2011-2506, CVE-2011-2507, CVE-2011-2508

危険性：High Risk

Scull

ソフト名：phpMyAdmin 3.3.10.2未満/3.4.3.1未満

回避策：アップデートにて対応

脆弱性：機密情報の奪取, システムアクセス, セッション変数の上書, PHPコード実行, LFI, PHPコードインジェクション

ソース：http://www.phpmyadmin.net/home_page/index.php

http://www.phpmyadmin.net/home_page/security/PMASA-2011-5.php

http://www.phpmyadmin.net/home_page/security/PMASA-2011-6.php

http://www.phpmyadmin.net/home_page/security/PMASA-2011-7.php

http://www.phpmyadmin.net/home_page/security/PMASA-2011-8.php

http://secunia.com/advisories/45139/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2505

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2506

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2507

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2508

CVE：CVE-2011-2505, CVE-2011-2506, CVE-2011-2507, CVE-2011-2508

危険性：High Risk

Scull

ソフト名：Red Hat Fedora 13/14 (phpMyAdmin 3.4.0未満)

回避策：FEDORA-2011-7702, FEDORA-2011-7703にて対応

脆弱性：XSS, スプーフィング攻撃, スクリプト挿入攻撃, リダイレクトエラー, 不正HTMLの挿入, スクリプトコード実行

ソース：https://fedoraproject.org/wiki/F13_one_page_release_notes

http://fedoraproject.org/

http://lists.fedoraproject.org/pipermail/package-announce/2011-June/061305.html

http://lists.fedoraproject.org/pipermail/package-announce/2011-June/061319.html

http://secunia.com/advisories/44641/

http://secunia.com/advisories/44882/

http://dvw-j.blogspot.com/2011/05/phpmyadmin.html

危険性：Medium Risk

Scull

ソフト名：phpMyAdmin 3.4.0未満

回避策：PMASA-2011-3, PMASA-2011-4にて対応

脆弱性：XSS, スプーフィング攻撃, スクリプト挿入攻撃, リダイレクトエラー, 不正HTMLの挿入, スクリプトコード実行

ソース：http://www.phpmyadmin.net/home_page/index.php

http://www.phpmyadmin.net/home_page/security/PMASA-2011-3.php

http://www.phpmyadmin.net/home_page/security/PMASA-2011-4.php

http://secunia.com/advisories/44641/

危険性：Medium Risk

Scull

ソフト名：Red Hat Fedora 13/14 (phpMyAdmin 2.x/3.3.8.1)

回避策：FEDORA-2011-3733, FEDORA-2011-3737にて対応

脆弱性：スプーフィング, 機密情報の奪取, 不正HTMLのレンダリング

ソース：https://fedoraproject.org/wiki/F13_one_page_release_notes

http://fedoraproject.org/

http://lists.fedoraproject.org/pipermail/package-announce/2011-March/057007.html

http://lists.fedoraproject.org/pipermail/package-announce/2011-March/057005.html

http://secunia.com/advisories/42485/

http://secunia.com/advisories/43940/

http://dvw-j.blogspot.com/2010/12/phpmyadmin_14.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4480

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4481

CVE：CVE-2010-4480, CVE-2010-4481

危険性：Low Risk

Scull

ソフト名：phpMyAdmin 2.11.11.3/3.3.9.2未満
回避策：PMASA-2011-2にて対応
脆弱性：セキュリティ制限の回避, 不正SQLクエリの実行
ソース：http://www.phpmyadmin.net/home_page/index.php
http://www.phpmyadmin.net/home_page/security/PMASA-2011-2.php
http://secunia.com/advisories/43324/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0987
CVE：CVE-2011-0987
危険性：Medium Risk

Scull

ソフト名：phpMyAdmin 2.x/3.3.8.1
回避策：PMASA-2010-9, PMASA-2010-10にて対応
脆弱性：スプーフィング攻撃, 機密情報の奪取
ソース：http://www.phpmyadmin.net/home_page/index.php
http://www.phpmyadmin.net/home_page/security/PMASA-2010-9.php
http://www.phpmyadmin.net/home_page/security/PMASA-2010-10.php
http://phpmyadmin.git.sourceforge.net/git/gitweb.cgi?p=phpmyadmin/phpmyadmin;a=commitdiff;h=aa6fec0532a9dd48d4e35831c1b1c9785c124dd7
http://phpmyadmin.git.sourceforge.net/git/gitweb.cgi?p=phpmyadmin/phpmyadmin;a=commitdiff;h=4d9fd005671b05c4d74615d5939ed45e4d019e4c
http://secunia.com/advisories/42485/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4480
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4481
CVE：CVE-2010-4480, CVE-2010-4481
危険性：Low Risk

Scull

ソフト名：phpMyAdmin 2.11.11.1/3.3.8.1
回避策：PMASA-2010-8にて対応
脆弱性：XSS
ソース：http://www.phpmyadmin.net/home_page/index.php
http://www.phpmyadmin.net/home_page/security/PMASA-2010-8.php
http://secunia.com/advisories/42408/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4329
CVE：CVE-2010-4329
危険性：Low Risk

Scull

ソフト名：phpMyAdmin 2.11.10.1/2.11.11/3.3.5.1/3.3.6
回避策：アップデートにて対応
脆弱性：XSS, 認証資格情報の奪取
ソース：http://www.phpmyadmin.net/home_page/security/PMASA-2010-7.php
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2958
http://secunia.com/advisories/41210
http://www.vupen.com/english/advisories/2010/2329
CVE：CVE-2010-2958
危険性：Medium Risk

Scull

ソフト名：phpMyAdmin 3.3.5/3.3.5 rc1/3.3.5.1
回避策：アップデートにて対応
脆弱性：XSS, 認証資格情報の奪取
ソース：http://www.phpmyadmin.net/home_page/index.php
http://www.phpmyadmin.net/home_page/security/PMASA-2010-6.php
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3056
http://secunia.com/advisories/41206
http://www.vupen.com/english/advisories/2010/2242
CVE：CVE-2010-3056
危険性：Medium Risk

Scull

ソフト名：phpMyAdmin 2.11～3.1.3.2
回避策：PMASA-2010-5にて対応
脆弱性：XSS, 認証資格情報の奪取
ソース：http://www.phpmyadmin.net/home_page/security/PMASA-2010-5.php
http://www.securityfocus.com/bid/42584
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3056
http://secunia.com/advisories/41000
CVE：CVE-2010-3056
危険性：Medium Risk

2011-09-30

2011-09-20

2011-09-14

2011-09-13

2011-08-26

2011-08-09

2011-07-29

2011-07-27

2011-07-19

2011-07-08

2011-07-06

2011-06-10

2011-05-24

2011-04-01

2011-02-16

2010-12-14

2010-12-03

2010-09-10

2010-09-01

2010-08-24

Calendar

このブログを検索

ブログ アーカイブ

Blogram投票ボタン

グーバーウォーク

参加ユーザー

JVNRSS Feed - Update Entry

ラベル

ブログアーカイブ