チューイ喚起 - phpMyAdminに任意のSQLを実行される問題

チューイ喚起 - phpMyAdminに任意のSQLを実行される問題

ハッチュコンサルティング株式会社 公開日:2012年4月1日 概要 ハッチュコンサルティング株式会社（東京...概要を表示 ハッチュコンサルティング株式会社 公開日:2012年4月1日 概要 ハッチュコンサルティング株式会社（東京都文京区）は、本日（2012年4月1日）phpMyAdminに、リモートから任意のSQLを実行されてしまう問題があることをチューイ喚起する。悪用されると極めて危険であることから、phpMyAdmin利用者は自サイトの状況確認と対策を推奨する。 背景 phpMyAdminはWebのGUIからMySQLの管理が行えるソフトであり、PHPで記述され、オープンソースソフトウェアとして提供されている（提供元）。phpMyAdminは高機能で使いやすいことから人気があるが、脆弱性問題がしばしば発見されており、インターネット経由の攻撃対象になることも多いという問題が以前から指摘されていた（株式会社ラックによる注意喚起、弊社代表のブログ記事）。 発表する問題 ハッチュコンサルティング株式会社の調査によ

• MySQL
• ネタ
• security