phpMyAdminã«ã¦ä»»æ„ã®ã‚³ãƒ¼ãƒ‰ã‚’実行å¯èƒ½ãªè„†å¼±æ€§ï¼ˆCVE-2011-2505, CVE-2011-2506）ã«é–¢ã™ã‚‹æ¤œè¨¼ãƒ¬ãƒãƒ¼ãƒˆphpMyAdminã«ã¦ä»»æ„ã®ã‚³ãƒ¼ãƒ‰ã‚’実行å¯èƒ½ãªè„†å¼±æ€§ï¼ˆCVE-2011-2505, CVE-2011-2506）ã«é–¢ã™ã‚‹æ¤œè¨¼ãƒ¬ãƒãƒ¼ãƒˆ Tweet 2011/07/29 NTTãƒ‡ãƒ¼ã‚¿å…ˆç«¯æŠ€è¡“æ ªå¼ä¼šç¤¾ è¾» 伸弘 泉田 å¹¸å® å°æ¾ 徹也 ã€æ¦‚è¦ã€‘ phpMyAdminã«ã‚»ãƒƒã‚·ãƒ§ãƒ³å¤‰æ•°å†…ã®ãƒ‡ãƒ¼ã‚¿ã‚’変更å¯èƒ½ãªè„†å¼±æ€§ï¼ˆCVE-2011-2505）ãŒç™ºè¦‹ã•ã‚Œã¾ã—ãŸã€‚ ã“ã®è„†å¼±æ€§ã¯ã€phpMyAdmin上ã®$_SESSIONé…列ã«PHPコードを埋ã‚込むã“ã¨ãŒå¯èƒ½ã§ã™ã€‚ã¾ãŸã€phpMyAdminã«å¤‰æ•°ã‚’é©åˆ‡ã«å‡¦ç†ã—ãªã„脆弱性（CVE-2011-2506）ãŒç™ºè¦‹ã•ã‚Œã¾ã—ãŸã€‚ ã“ã®è„†å¼±æ€§ã¯ã€ã‚³ãƒ³ãƒ•ã‚£ã‚°ä½œæˆç”Ÿæˆç”¨ã‚¹ã‚¯ãƒªãƒ—トã«ãŠã„ã¦å¤‰æ•°å†…データをé©åˆ‡ã«å‡¦ç†ã—ãªã„ãŸã‚ã€PHPコードをå«ã‚€ãƒ•ã‚¡ã‚¤ãƒ«ã‚’出力å¯èƒ½ã§ã™ã€‚ã“れらã®è„†å¼±æ€§ã‚’組ã¿åˆã‚ã›ã¦åˆ©ç”¨ã™ã‚‹ã“ã¨ã«ã‚ˆã‚Šã€Webサーãƒã®å®Ÿè¡Œæ¨©é™ã§ä»»æ„ã®PHPコードを実行å¯èƒ½ã¨ãªã‚Š
{{#tags}}- {{label}}
{{/tags}}