Vendor Status Note JVNCIAC-R-036

phpMyAdmin に複数のクロスサイトスクリプティングの脆弱性

Web 経由で MySQL を管理するためのプログラムである phpMyAdmin には、複数のクロスサイトスクリプティングの脆弱性があります。

遠隔の第三者により、ユーザのブラウザ上で任意のスクリプトを実行される可能性があります。

ベンダ	リンク	更新日
Debian	Debian Security Advisory DSA-1207 phpmyadmin -- several vulnerabilities
The phpMyAdmin Project	phpMyAdmin security announcement PMASA-2005-8 XSS vulnerabilities
	phpMyAdmin security announcement PMASA-2006-1 XSS vulnerabilities
	phpMyAdmin security announcement PMASA-2006-2 XSS vulnerabilities
	phpMyAdmin security announcement PMASA-2006-5 XSRF (Cross Site Request Forgery) vulnerabilities
	phpMyAdmin security announcement PMASA-2005-6 HTTP Response Splitting vulnerability

1. ISS X-Force Database: phpmyadmin-themes-xss(25689)
   phpMyAdmin themes directory cross-site scripting
2. ISS X-Force Database: phpmyadmin-db-xss(26441)
   phpMyAdmin 'db' parameter cross-site scripting
3. ISS X-Force Database: phpmyadmin-multiple-unspecified(29329)
   phpMyAdmin multiple scripts unspecified