phpMyAdminã«ãŠã‘ã‚‹ä»»æ„スクリプト実行å¯èƒ½ãªè„†å¼±æ€§ã®æ¤œè¨¼ - ockeghem's blogphpMyAdmin（3.3.10.2未満ã€3.4.3.1未満）ã«ã¯ã€ãƒªãƒ¢ãƒ¼ãƒˆã‹ã‚‰ä»»æ„ã®ã‚¹ã‚¯ãƒªãƒ—トãŒå®Ÿè¡Œå¯èƒ½ãªè„†å¼±æ€§ãŒã‚ã‚Šã¾ã™ã€‚ã“ã®ã‚¨ãƒ³ãƒˆãƒªã§ã¯ã€ã“ã®è„†å¼±æ€§ãŒç™ºç”Ÿã™ã‚‹ãƒ¡ã‚«ãƒ‹ã‚ºãƒ ã¨å¯¾ç–ã«ã¤ã„ã¦å ±å‘Šã—ã¾ã™ã€‚ æ¦‚è¦ phpMyAdminã«ã¯ä¸‹è¨˜ã®2種類ã®è„†å¼±æ€§ã®çµ„ã¿åˆã‚ã›ã«ã‚ˆã‚Šã€ãƒªãƒ¢ãƒ¼ãƒˆã‹ã‚‰ä»»æ„ã®ã‚¹ã‚¯ãƒªãƒ—トを実行ã•ã›ã‚‰ã‚Œã‚‹è„†å¼±æ€§ãŒã‚ã‚Šã¾ã™ã€‚ CVE-2011-2505 CVE-2011-2506 該当ã™ã‚‹ãƒãƒ¼ã‚¸ãƒ§ãƒ³ã¯ä»¥ä¸‹ã®é€šã‚Šã§ã™ã€‚ phpMyAdmin ãƒãƒ¼ã‚¸ãƒ§ãƒ³3.3.10.2未満 phpMyAdmin ãƒãƒ¼ã‚¸ãƒ§ãƒ³3.4.3.1未満 影響をå—ã‘ã‚‹æ¡ä»¶ã¯ã€ä¸Šè¨˜ãƒãƒ¼ã‚¸ãƒ§ãƒ³ã®phpMyAdminを使用ã—ã¦ã„ã‚‹ã“ã¨ã«åŠ ãˆã¦ã€ä»¥ä¸‹ã‚’ã™ã¹ã¦æº€ãŸã™å ´åˆã§ã™ã€‚ setup/index.phpã¨setup/config.phpを外部ã‹ã‚‰å®Ÿè¡Œã§ãã‚‹ phpMyAdminã®configディレクトリãŒå˜åœ¨ã—ã€PHP
「注æ„å–šèµ·ã€ã®è¨˜äº‹ | ã‚»ã‚ュリティ対ç–ã®ãƒ©ãƒƒã‚¯
phpMyAdminã®è„†å¼±æ€§ã‚’ç‹™ã£ãŸæ”»æ’ƒç™ºç”Ÿã€ãƒ©ãƒƒã‚¯ãŒæ³¨æ„å–šèµ·
{{#tags}}- {{label}}
{{/tags}}