phpMyAdmin team reports :

It was possible to conduct a XSS attack using spoofed request on the db search script.

Changes for 3.3.8.1 (2010-11-29)

  - [security] XSS on db search, see PMASA-2010-8

    -       http://www.phpmyadmin.net/home_page/security/PMASA-201       0-8.php

    - CVE-2010-4329

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Several vulnerabilities have been discovered in phpMyAdmin, a tool to administer MySQL over the web. The Common Vulnerabilities and Exposures project identifies the following problems :

  - CVE-2010-4329     Cross site scripting was possible in search, that     allowed a remote attacker to inject arbitrary web script     or HTML.

  - CVE-2010-4480     Cross site scripting was possible in errors, that     allowed a remote attacker to inject arbitrary web script     or HTML.

  - CVE-2010-4481     Display of PHP's phpinfo() function was available to     world, but only if this functionality had been enabled     (defaults to off). This may leak some information about     the host system.

Web ベースの MySQL 管理ツールである phpMyAdmin に複数の脆弱性が発見されました。Common Vulnerabilities and Exposuresプロジェクトは次の問題を特定しています：

  - CVE-2010-4329 検索でクロスサイトスクリプティングが可能であり、リモートの攻撃者が、任意の Web スクリプトまたは HTML を注入する可能性がありました。

  - CVE-2010-4480 エラーでクロスサイトスクリプティングが可能であり、リモートの攻撃者が、任意の Web スクリプトまたは HTML を注入する可能性がありました。

  - CVE-2010-4481 PHP の phpinfo() 関数の表示を誰でも利用できました。しかし、この機能が有効な場合にのみ利用できました（デフォルトではオフになっています）。これにより、ホストシステムに関する一部の情報が漏洩する可能性があります。

3.3.8.1 の変更（2010-11-29）

- [セキュリティ] db 検索の XSS、PMASA-2010-8 を参照してください

- http://www.phpmyadmin.net/home_page/security/PMASA-201 0-8.php

- CVE-2010-4329

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

phpMyAdmin チームによる報告：

偽装されたリクエストを db 検索スクリプトで使用して、XSS 攻撃を仕掛けることが可能でした。

在 phpMyAdmin (在網路上管理 MySQL 的工具) 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2010-4329 搜尋時可能出現跨網站指令碼問題，其允許遠端攻擊者插入任意 web 指令碼或 HTML。

- CVE-2010-4480 錯誤中可能出現跨網站指令碼問題，其允許遠端攻擊者插入任意 web 指令碼或 HTML。

- CVE-2010-4481 顯示 PHP 的 phpinfo() 函式會使任何人皆可讀取，前提是該功能已啟用 (預設關閉)。這可能洩漏有關主機系統的一些資訊。

已在通过 Web 管理 MySQL 的工具 phpMyAdmin 中发现多个漏洞。通用漏洞和暴露计划识别以下问题：

- CVE-2010-4329 搜索时可能会出现跨站脚本问题，其允许远程攻击者注入任意 Web 脚本或 HTML。

- CVE-2010-4480 错误中可能会出现跨站脚本问题，其允许远程攻击者注入任意 Web 脚本或 HTML。

- CVE-2010-4481 显示 PHP 的 phpinfo() 函数会使所有人都可读取，前提是该功能已启用 (默认关闭)。这可能会泄漏有关主机系统的一些信息。

Versions of phpMyAdmin 2.x prior to 2.11.11.1, or 3.x prior to 3.3.8.1 are potentially affected by a cross-site scripting vulnerability in the database search tool.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
50838	FreeBSD : phpMyAdmin -- XSS attack in database search (753f8185-5ba9-42a4-be02-3f55ee580093)	Nessus	FreeBSD Local Security Checks	2010/11/30	2021/1/6	medium
51081	Fedora 14 : phpMyAdmin-3.3.8.1-1.fc14 (2010-18343)	Nessus	Fedora Local Security Checks	2010/12/9	2021/1/11	medium
51401	Debian DSA-2139-1 : phpmyadmin - several vulnerabilities	Nessus	Debian Local Security Checks	2011/1/3	2021/1/4	medium
51082	Fedora 13 : phpMyAdmin-3.3.8.1-1.fc13 (2010-18371)	Nessus	Fedora Local Security Checks	2010/12/9	2021/1/11	medium
51401	Debian DSA-2139-1：phpmyadmin - 複数の脆弱性	Nessus	Debian Local Security Checks	2011/1/3	2021/1/4	medium
51082	Fedora 13：phpMyAdmin-3.3.8.1-1.fc13（2010-18371）	Nessus	Fedora Local Security Checks	2010/12/9	2021/1/11	medium
51081	Fedora 14：phpMyAdmin-3.3.8.1-1.fc14（2010-18343）	Nessus	Fedora Local Security Checks	2010/12/9	2021/1/11	medium
50838	FreeBSD：phpMyAdmin -- データベース検索における XSS 攻撃（753f8185-5ba9-42a4-be02-3f55ee580093）	Nessus	FreeBSD Local Security Checks	2010/11/30	2021/1/6	medium
51401	Debian DSA-2139-1 : phpmyadmin - 數個弱點	Nessus	Debian Local Security Checks	2011/1/3	2021/1/4	medium
51401	Debian DSA-2139-1：phpmyadmin - 多个漏洞	Nessus	Debian Local Security Checks	2011/1/3	2021/1/4	medium
5716	phpMyAdmin 2.x < 2.11.11.1 / 3.x < 3.3.8.1 XSS	Nessus Network Monitor	CGI	2010/11/30	2019/3/6	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium