phpMyAdminにおける任意スクリプト実行可能な脆弱性の検証 - ockeghem's blog

暮らしカテゴリーの変更を依頼記事元:

ockeghem.hatenablog.jp

82 usersがブックマークコメント

phpMyAdminにおける任意スクリプト実行可能な脆弱性の検証 - ockeghem's blog

phpMyAdmin（3.3.10.2未満、3.4.3.1未満）には、リモートから任意のスクリプトが実行可能な脆弱性があり... phpMyAdmin（3.3.10.2未満、3.4.3.1未満）には、リモートから任意のスクリプトが実行可能な脆弱性があります。このエントリでは、この脆弱性が発生するメカニズムと対策について報告します。概要 phpMyAdminには下記の2種類の脆弱性の組み合わせにより、リモートから任意のスクリプトを実行させられる脆弱性があります。 CVE-2011-2505 CVE-2011-2506 該当するバージョンは以下の通りです。 phpMyAdmin バージョン3.3.10.2未満 phpMyAdmin バージョン3.4.3.1未満影響を受ける条件は、上記バージョンのphpMyAdminを使用していることに加えて、以下をすべて満たす場合です。 setup/index.phpとsetup/config.phpを外部から実行できる phpMyAdminのconfigディレクトリが存在し、PHP

rryu session_to_unsetの中身をセッションIDとしてセットしている意味が分からない。セッションIDごと破棄するだけならsession_regenerate_id(true)で良いと思うのだが、何か裏の挙動がありそうな気も。

2011/08/08 リンク