phpMyAdminに、クロスサイトスクリプティングの脆弱性

荒浪一城
2007/10/15 15:04

　11日（デンマーク時間）、SecuniaはMySQLのデータベース管理ツールである「phpMyAdminの"setup.php"」にクロスサイトスクリプティングの脆弱性が発見されたと公表した。影響度は、5段階中下から2番目の「Less critical」に位置づけられている。

　悪意がある人々がクロスサイトスクリプティング攻撃を行う脆弱性が、phpMyAdminにあると報告された。この脆弱性の原因は、ユーザーにサニタイズされていないURLを返し、ユーザーのブラウザセッションに任意のHTMLとスクリプトコードを実行し利用することができることにある。

　この脆弱性はバージョン2.11.1で報告されている。また、他のバージョンも影響を受ける可能性があるとのことだ。

  • 影響を受けるバージョン
    • phpMyAdmin 2.x
  • 解決策
    • Subversionのリポジトリーにある最新版を利用する
記事の感想やご意見をコメントでお寄せください（CNET_IDログインが必要です）
ログイン パスワードを忘れた方  |  新規登録
  • 新着記事
  • 人気記事
  • 特集
  • ブログ
  • 話題のタグ
Database CSS まとめ XHTML Webデザイン Leopard Linux RIA MySQL Adobe HTML Mozilla PHP Safari Firefox 3 ライブラリ Tips Eclipse server Apache 開発環境 SOA PostgreSQL Firefox ブラウザ Off Topic Java iPod touch iPhone Ajax Python オープンソース Windows Mac OS X Flash リファレンス 入門 イロハ 仮想化 C/C++ Ruby on Rails Webアプリケーション開発 小技 JavaScript Internet Explorer Microsoft Ruby Google フレームワーク Apple
  • 話題のタグを見る »