Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 6.8.0より前の TCPDF で問題が発見されました。 unserializeTCPDFtag は != (別名ルーズ比較) を使用し、TCPDF タグハッシュを比較するために定数時間関数を使用しません。CVE-2024-56522

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An issue was discovered in TCPDF before 6.8.0. unserializeTCPDFtag uses != (aka loose comparison) and does     not use a constant-time function to compare TCPDF tag hashes. (CVE-2024-56522)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 41 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2025-4b8ab3834c advisory.

    **phpMyAdmin 5.2.2 is released**

    Welcome to the release of phpMyAdmin version 5.2.2, the I should have released this sooner release. This     is primarily a bugfix release but also contains a few security fixes as noted below.

    *    fix possible security issue in sql-parser which could cause long execution times that could create a     DOS attack (thanks to Maximilian Krg)
    *    fix an XSS vulnerability in the check tables feature (**PMASA-2025-1**, thanks to bluebird)
    *    fix an XSS vulnerability in the Insert tab (**PMASA-2025-2**, thanks to frequent contributor Kamil     Tekiela)
    *    fix possible security issue with library code slim/psr7 (**CVE-2023-30536**)
    *    fix possible security issue relating to iconv (**CVE-2024-2961, PMASA-2025-3**)
    *    fix a full path disclosure in the Monitoring tab
    *    issue #18268 Fix UI issue the theme manager is disabled
    *    issue Allow opening server breadcrumb links in new tab with Ctrl/Meta key
    *    issue #19141 Add cookie prefix '-__Secure-' to cookies to help prevent cookie smuggling
    *    issue #18106 Fix renaming database with a view
    *    issue #18120 Fix bug with numerical tables during renaming database
    *    issue #16851 Fix ($cfg['Order']) default column order doesn't have have any effect since phpMyAdmin     4.2.0
    *    issue #18258 Speed improvements when exporting a database
    *    issue #18769 Improved collations support for MariaDB 10.10

    There are many, many more fixes that you can see in the ChangeLog file included with this release or     [online](https://github.com/phpmyadmin/phpmyadmin/blob/RELEASE_5_2_2/ChangeLog)


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 6.8.0之前的 TCPDF 中發現一個問題。 unserializeTCPDFag 使用 != (即鬆散比較)且不使用常數時間函式來比較 TCPDF 標籤雜湊。 (CVE-2024-56522)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 之前的 TCPDF 中发现问题 6.8.0。 unserializeTCPDFtag 使用 !=又称为宽松比较并且不使用常数时间函数来比较 TCPDF 标签哈希。 (CVE-2024-56522)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの Fedora 41 ホストには、FEDORA-2025-4b8ab3834c のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    **phpMyAdmin 5.2.2がリリースされました**

    phpMyAdmin バージョン 5.2.2 のリリースへようこそ。私はこれをもっと早くリリースすべきでした。これは主にバグ修正リリースですが、以下に記載されているように、いくつかのセキュリティ修正も含まれています。

    * sql-parser の潜在的なセキュリティ問題を修正。これにより、実行時間が長くなり、DOS 攻撃が引き起こされる可能性があります (Maximilian Krg 氏に感謝の意を表します)
    * テーブルチェック機能の XSS 脆弱性を修正 (**PMASA-2025-1**、bluebird 氏に感謝の意を表します)
    * 挿入タブの XSS 脆弱性を修正 (**PMASA-2025-2**、頻繁に寄稿してくださる Kamil Tekiela 氏に感謝の意を表します)
    * ライブラリコード slim/psr7 の潜在的なセキュリティ問題を修正 (**CVE-2023-30536**)
    * iconv に関連する潜在的なセキュリティ問題を修正 (**CVE-2024-2961、PMASA-2025-3**)
    * 監視タブのフルパス漏洩を修正
    * 問題 #18268 テーママネージャーが無効になっている UI の問題を修正
    * 問題 Ctrl/Meta キーでサーバーブレッドクラムリンクを新しいタブで開くことを許可する
    * 問題 #19141 クッキーのプレフィックス「-__Secure-」をクッキーに追加し、クッキーのスマグリングを防止
    *問題 #18106 ビューでのデータベースの名前変更を修正
    *問題 #18120 データベースの名前を変更する際の数値テーブルのバグを修正
    * 問題 #16851 修正 ($cfg['Order']) では、phpMyAdmin 4.2.0 以降、デフォルトの列順序は効果がない
    * 問題 #18258 データベースをエクスポートするときの速度を改善
    * 問題 #18769 MariaDB 10.10 用の照合順序サポートを改善

    このリリースまたは [オンライン](https://github.com/phpmyadmin/phpmyadmin/blob/RELEASE_5_2_2/ChangeLog) に含まれている ChangeLog ファイルで確認できる、他にも非常に多くの修正があります。


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Debian 12 主機安裝了一個套件其受到 dsa-5933 公告中所提及的多個弱點影響。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-5933-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2025 年 6 月 1 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 tcpdf CVE ID CVE-2024-22640 CVE-2024-22641 CVE-2024-32489 CVE-2024-51058 CVE-2024-56519 CVE-2024-56520 CVE-2024-56522 CVE-2024-56527

    在 TCPDF (用於即時產生 PDF 檔案的 PHP 類別) 中發現多個安全性問題可能會導致拒絕服務、跨網站指令碼或資訊洩漏。

    針對穩定的發行版本 (bookwarm)這些問題已在 6.6.2+dfsg1-1+deb12u1 版本中修正。

    建議您升級 tcpdf 套件。

    如需 tcpdf 的詳細安全性狀態請參閱其安全性追踪頁面
    https://security-tracker.debian.org/tracker/tcpdf

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Debian 11 主机上存在安装的程序包该程序包受到 dla-4199 公告中提及的多个漏洞的影响。

    -------------------------------------------------- ----------------------- Debian LTS 公告 DLA-4199-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Santiago Ruano Rincn 2025 年 5 月 31 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包tcpdf 版本 6.3.5+dfsg1-1+deb11u1 CVE ID CVE-2024-22640 CVE-2024-22641 CVE-2024-32489 CVE-2024-51058 CVE-2024-56519 CVE-2024-56520 CVE-2024-56522 CVE-2024-56527

    在 TCPDF用于即时生成 PDF 文件的 PHP 类中发现多个安全问题可能导致拒绝服务、跨站脚本或信息泄露。

    CVE-2024-22640

        解析包含特别构建的颜色的不受信任的 HTML 页面时的 ReDoS正则表达式拒绝服务。

    CVE-2024-22641

        解析特别构建的 SVG 文件时发生的 ReDoS正则表达式拒绝服务。

    CVE-2024-32489

        TCPDF 未正确处理使用 HTML 语法的调用。

    CVE-2024-51058

        通过 <img> src 标签造成的本地文件包含 (LFI) 漏洞。

    CVE-2024-56519

        setSVGStyles 未审查 SVG font-family 属性。

    CVE-2024-56520

        TCPDF 通过使用 tc-lib-pdf-font导致不当处理 Type 1 的 FontBBox 之类的字体并错误解析 TrueType 字体。

    CVE-2024-56522

        unserializeTCPDFtag() 函数未使用常数时间函数来比较 TCPDF 标签哈希。

    CVE-2024-56527

        Error() 函数缺少对错误消息进行 htmlspecialchars 调用。

    对于 Debian 11 Bullseye这些问题已在 6.3.5+dfsg1-1+deb11u1 版本中修复。

    我们建议您升级 tcpdf 程序包。

    有关 tcpdf 的详细安全状态请参阅其安全跟踪页面网址
    https://security-tracker.debian.org/tracker/tcpdf

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上存在安装的程序包该程序包受到 dsa-5933 公告中提及的多个漏洞的影响。

    - ------------------------------------------------- ------------------------ Debian 安全公告 DSA-5933-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2025 年 6 月 1 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包tcpdf CVE ID CVE-2024-22640 CVE-2024-22641 CVE-2024-32489 CVE-2024-51058 CVE-2024-56519 CVE-2024-56520 CVE-2024-56522 CVE-2024-56527

    在 TCPDF用于即时生成 PDF 文件的 PHP 类中发现多个安全问题可能导致拒绝服务、跨站脚本或信息泄露。

    对于稳定发行版本 (bookbird)这些问题已在版本 6.6.2+dfsg1-1+deb12u1 中修复。

    我们建议您升级 tcpdf 程序包。

    有关 tcpdf 的详细安全状态请参阅其安全跟踪页面网址
    https://security-tracker.debian.org/tracker/tcpdf

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

The remote Fedora 41 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2024-7d6412477b advisory.

    **Version 6.8.0** (2024-12-23)

    - Requires PHP 7.1+ and curl extension.
    - Escape error message.
    - Use strict time-constant function to compare TCPDF-tag hashes.
    - Add K_CURLOPTS config array to set custom cURL options (NOTE: some defaults have changed).
    - Add some addTTFfont fixes from tc-lib-pdf-font.




Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Debian 12 host has a package installed that is affected by multiple vulnerabilities as referenced in the dsa-5933 advisory.

    - -------------------------------------------------------------------------     Debian Security Advisory DSA-5933-1                   security@debian.org     https://www.debian.org/security/                       Moritz Muehlenhoff     June 01, 2025                         https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    Package        : tcpdf     CVE ID         : CVE-2024-22640 CVE-2024-22641 CVE-2024-32489                      CVE-2024-51058 CVE-2024-56519 CVE-2024-56520                      CVE-2024-56522 CVE-2024-56527

    Multiple security issues were discovered in TCPDF, a PHP class for     generating PDF files on-the-fly, which may result in denial of service,     cross-site scripting or information disclosure.

    For the stable distribution (bookworm), these problems have been fixed in     version 6.6.2+dfsg1-1+deb12u1.

    We recommend that you upgrade your tcpdf packages.

    For the detailed security status of tcpdf please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/tcpdf

    Further information about Debian Security Advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://www.debian.org/security/

    Mailing list: debian-security-announce@lists.debian.org

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 40 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2024-d6b0e72e3d advisory.

    **Version 6.8.0** (2024-12-23)

    - Requires PHP 7.1+ and curl extension.
    - Escape error message.
    - Use strict time-constant function to compare TCPDF-tag hashes.
    - Add K_CURLOPTS config array to set custom cURL options (NOTE: some defaults have changed).
    - Add some addTTFfont fixes from tc-lib-pdf-font.




Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 40 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2025-c17ef0f176 advisory.

    **phpMyAdmin 5.2.2 is released**

    Welcome to the release of phpMyAdmin version 5.2.2, the I should have released this sooner release. This     is primarily a bugfix release but also contains a few security fixes as noted below.

    *    fix possible security issue in sql-parser which could cause long execution times that could create a     DOS attack (thanks to Maximilian Krg)
    *    fix an XSS vulnerability in the check tables feature (**PMASA-2025-1**, thanks to bluebird)
    *    fix an XSS vulnerability in the Insert tab (**PMASA-2025-2**, thanks to frequent contributor Kamil     Tekiela)
    *    fix possible security issue with library code slim/psr7 (**CVE-2023-30536**)
    *    fix possible security issue relating to iconv (**CVE-2024-2961, PMASA-2025-3**)
    *    fix a full path disclosure in the Monitoring tab
    *    issue #18268 Fix UI issue the theme manager is disabled
    *    issue Allow opening server breadcrumb links in new tab with Ctrl/Meta key
    *    issue #19141 Add cookie prefix '-__Secure-' to cookies to help prevent cookie smuggling
    *    issue #18106 Fix renaming database with a view
    *    issue #18120 Fix bug with numerical tables during renaming database
    *    issue #16851 Fix ($cfg['Order']) default column order doesn't have have any effect since phpMyAdmin     4.2.0
    *    issue #18258 Speed improvements when exporting a database
    *    issue #18769 Improved collations support for MariaDB 10.10

    There are many, many more fixes that you can see in the ChangeLog file included with this release or     [online](https://github.com/phpmyadmin/phpmyadmin/blob/RELEASE_5_2_2/ChangeLog)


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Debian 11 host has a package installed that is affected by multiple vulnerabilities as referenced in the dla-4199 advisory.

    -------------------------------------------------------------------------     Debian LTS Advisory DLA-4199-1                debian-lts@lists.debian.org     https://www.debian.org/lts/security/               Santiago Ruano Rincn     May 31, 2025                                  https://wiki.debian.org/LTS
    -------------------------------------------------------------------------

    Package        : tcpdf     Version        : 6.3.5+dfsg1-1+deb11u1     CVE ID         : CVE-2024-22640 CVE-2024-22641 CVE-2024-32489 CVE-2024-51058                      CVE-2024-56519 CVE-2024-56520 CVE-2024-56522 CVE-2024-56527

    Multiple security issues were discovered in TCPDF, a PHP class for     generating PDF files on-the-fly, which may result in denial of service,     cross-site scripting or information disclosure.

    CVE-2024-22640

        ReDoS (Regular Expression Denial of Service) if parsing an untrusted HTML         page with a crafted color.

    CVE-2024-22641

        ReDoS (Regular Expression Denial of Service) when parsing a specially         crafted SVG file.

    CVE-2024-32489

        TCPDF mishandles calls that use HTML syntax.

    CVE-2024-51058

        Local File Inclusion (LFI) vulnerability through the <img> src tag.

    CVE-2024-56519

        setSVGStyles does not sanitize the SVG font-family attribute.

    CVE-2024-56520

        TCPDF, throught its use of tc-lib-pdf-font, mishandles fonts like FontBBox         for Type 1 and misparses TrueType fonts.

    CVE-2024-56522

        The unserializeTCPDFtag() function doesn't make use of constant-time         function to compare TCPDF tag hashes.

    CVE-2024-56527

        The Error() function lacks an htmlspecialchars call for the error message.

    For Debian 11 bullseye, these problems have been fixed in version     6.3.5+dfsg1-1+deb11u1.

    We recommend that you upgrade your tcpdf packages.

    For the detailed security status of tcpdf please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/tcpdf

    Further information about Debian LTS security advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://wiki.debian.org/LTS     Attachment:
    signature.asc     Description: PGP signature

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Fedora 41 ホストには、FEDORA-2024-7d6412477b のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    **バージョン 6.8.0** (2024 年 12 月 23 日)

    - PHP 7.1+ および curl 拡張が必要です。
    - エラーメッセージをエスケープします。
    - 厳密な時定数関数を使用して、TCPDF タグハッシュを比較します。
    - カスタム cURL オプションを設定するための K_CURLOPTS 設定配列を追加します (注: 一部のデフォルトが変更されています)。
    - tc-lib-pdf-font からのいくつかの addTTFfont 修正を追加します。




Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 12 ホストには、dsa-5933 アドバイザリで言及されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    - -------------------------------------------------- -------------------------- Debian セキュリティアドバイザリ DSA-5933-1 security@debian.org https://www.debian.org/security/Moritz 2025 年 6 月 1 日 [] Muehlenhoff https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ tcpdf CVE ID CVE-2024-22640 CVE-2024-22641 CVE-2024-32489 CVE-2024-51058 CVE-2024-56519 CVE-2024-56520 CVE-2024-56522 CVE-2024-56527

    PDF ファイルをリアルタイムで生成するための PHP クラスである TCPDF で複数のセキュリティの問題が発見されました。これにより、サービス拒否、クロスサイトスクリプティング、情報漏洩が引き起こされる可能性があります。

    安定版stableディストリビューションbookwolf では、これらの問題はバージョン 6.6.2+dfsg1-1+deb12u1 で修正されています。

    tcpdf パッケージをアップグレードすることを推奨します。

    tcpdf の詳細なセキュリティステータスについては、下記のセキュリティトラッカーページを参照してください
    https://security-tracker.debian.org/tracker/tcpdf

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Debian 11 主機安裝了一個受到 dla-4199 公告中提及的多個弱點影響的套件。

    -------------------------------------------------- ----------------------- Debian LTS 公告 DLA-4199-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Santiago Ruano Rincn 2025 年 5 月 31 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件 tcpdf 版本 6.3.5+dfsg1-1+deb11u1 CVE ID CVE-2024-22640 CVE-2024-22641 CVE-2024-32489 CVE-2024-51058 CVE-2024-56519 CVE-2024-56520 CVE-2024-56522 CVE-2024-56527

    在 TCPDF (用於即時產生 PDF 檔案的 PHP 類別) 中發現多個安全性問題可能會導致拒絕服務、跨網站指令碼或資訊洩漏。

    CVE-2024-22640

        若以特製的色彩剖析未受信任的 HTML 頁面則會造成 ReDoS (規則運算式拒絕服務)。

    CVE-2024-22641

        剖析特製 SVG 檔案時的 ReDoS (規則運算式拒絕服務)。

    CVE-2024-32489

        TCPDF 未正確處理使用 HTML 語法的呼叫。

    CVE-2024-51058

        透過 <img> src 標籤的本機檔案包含 (LFI) 弱點。

    CVE-2024-56519

        setSVGStyles 未清理 SVG 字型系列屬性。

    CVE-2024-56520

        TCPDF 透過使用 tc-lib-pdf-font未正確處理如 FontBBox for Type 1 的字型以及未正確剖析 TrueType 字型。

    CVE-2024-56522

        unserializeTCPDtag() 函式未使用常數時間函式來比較 TCPDF 標籤雜湊。

    CVE-2024-56527

        Error() 函式缺少錯誤訊息的 htmlspecialchars 呼叫。

    針對 Debian 11 Bullseye這些問題已在 6.3.5+dfsg1-1+deb11u1 版本中修正。

    建議您升級 tcpdf 套件。

    如需 tcpdf 的詳細安全性狀態請參閱其安全性追踪頁面
    https://security-tracker.debian.org/tracker/tcpdf

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 簽章

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートの Fedora 40 ホストには、FEDORA-2024-d6b0e72e3d のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    **バージョン 6.8.0** (2024 年 12 月 23 日)

    - PHP 7.1+ および curl 拡張が必要です。
    - エラーメッセージをエスケープします。
    - 厳密な時定数関数を使用して、TCPDF タグハッシュを比較します。
    - カスタム cURL オプションを設定するための K_CURLOPTS 設定配列を追加します (注: 一部のデフォルトが変更されています)。
    - tc-lib-pdf-font からのいくつかの addTTFfont 修正を追加します。




Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2025-c17ef0f176 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    **phpMyAdmin 5.2.2がリリースされました**

    phpMyAdmin バージョン 5.2.2 のリリースへようこそ。私はこれをもっと早くリリースすべきでした。これは主にバグ修正リリースですが、以下に記載されているように、いくつかのセキュリティ修正も含まれています。

    * sql-parser の潜在的なセキュリティ問題を修正。これにより、実行時間が長くなり、DOS 攻撃が引き起こされる可能性があります (Maximilian Krg 氏に感謝の意を表します)
    * テーブルチェック機能の XSS 脆弱性を修正 (**PMASA-2025-1**、bluebird 氏に感謝の意を表します)
    * 挿入タブの XSS 脆弱性を修正 (**PMASA-2025-2**、頻繁に寄稿してくださる Kamil Tekiela 氏に感謝の意を表します)
    * ライブラリコード slim/psr7 の潜在的なセキュリティ問題を修正 (**CVE-2023-30536**)
    * iconv に関連する潜在的なセキュリティ問題を修正 (**CVE-2024-2961、PMASA-2025-3**)
    * 監視タブのフルパス漏洩を修正
    * 問題 #18268 テーママネージャーが無効になっている UI の問題を修正
    * 問題 Ctrl/Meta キーでサーバーブレッドクラムリンクを新しいタブで開くことを許可する
    * 問題 #19141 クッキーのプレフィックス「-__Secure-」をクッキーに追加し、クッキーのスマグリングを防止
    *問題 #18106 ビューでのデータベースの名前変更を修正
    *問題 #18120 データベースの名前を変更する際の数値テーブルのバグを修正
    * 問題 #16851 修正 ($cfg['Order']) では、phpMyAdmin 4.2.0 以降、デフォルトの列順序は効果がない
    * 問題 #18258 データベースをエクスポートするときの速度を改善
    * 問題 #18769 MariaDB 10.10 用の照合順序サポートを改善

    このリリースまたは [オンライン](https://github.com/phpmyadmin/phpmyadmin/blob/RELEASE_5_2_2/ChangeLog) に含まれている ChangeLog ファイルで確認できる、他にも非常に多くの修正があります。


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのDebian 11ホストには、dla-4199アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    -------------------------------------------------- ----------------------- Debian LTS アドバイザリ DLA-4199-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Santiago Ruano Rincn 氏、2025 年 5 月 31 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    パッケージ tcpdf バージョン 6.3.5+dfsg1-1+deb11u1 CVE ID CVE-2024-22640 CVE-2024-22641 CVE-2024-32489 CVE-2024-51058 CVE-2024-56519 CVE-2024-56520 CVE-2024-56522 CVE-2024-56527

    PDF ファイルをリアルタイムで生成するための PHP クラスである TCPDF で複数のセキュリティの問題が発見されました。これにより、サービス拒否、クロスサイトスクリプティング、情報漏洩が引き起こされる可能性があります。

    CVE-2024-22640

        細工されたカラーで信頼できない HTML ページを解析する場合に、ReDoS正規表現サービス拒否が発生します。

    CVE-2024-22641

        特別に細工された SVG ファイルを解析するときの ReDoS正規表現のサービス拒否。

    CVE-2024-32489

        TCPDF は、HTML 構文を使用する呼び出しを不適切に処理します。

    CVE-2024-51058

         <img> src タグを通じたローカルファイルインクルージョンLFIの脆弱性。

    CVE-2024-56519

        setSVGStyles は SVG フォントファミリー属性をサニタイズしません。

    CVE-2024-56520

        TCPDF は、tc-lib-pdf-font を使用することで、Type 1 用の FontBBox などのフォントを誤って処理し、TrueType フォントを誤って解析します。

    CVE-2024-56522

        unserializeTCPDFtag() 関数は、TCPDF タグハッシュの比較に、定数時間関数を使用していません。

    CVE-2024-56527

        Error() 関数には、エラーメッセージ用の htmlspecialchars 呼び出しがありません。

    Debian 11 Bullseyeでは、これらの問題はバージョン 6.3.5+dfsg1-1+deb11u1 で修正されました。

    tcpdf パッケージをアップグレードすることを推奨します。

    tcpdf の詳細なセキュリティステータスについては、下記のセキュリティトラッカーページを参照してください
    https://security-tracker.debian.org/tracker/tcpdf

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 署名

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
231980	Linux Distros のパッチ未適用の脆弱性: CVE-2024-56522	Nessus	Misc.	2025/3/6	2025/8/27	high
231980	Linux Distros Unpatched Vulnerability : CVE-2024-56522	Nessus	Misc.	2025/3/6	2025/8/27	high
214839	Fedora 41 : phpMyAdmin (2025-4b8ab3834c)	Nessus	Fedora Local Security Checks	2025/1/31	2025/2/3	medium
231980	Linux Distros 未修補的弱點：CVE-2024-56522	Nessus	Misc.	2025/3/6	2025/8/27	high
231980	Linux Distros 未修补的漏洞：CVE-2024-56522	Nessus	Misc.	2025/3/6	2025/8/27	high
214839	Fedora 41 : phpMyAdmin (2025-4b8ab3834c)	Nessus	Fedora Local Security Checks	2025/1/31	2025/2/3	medium
237632	Debian dsa-5933php-tcpdf - 安全性更新	Nessus	Debian Local Security Checks	2025/6/1	2025/6/1	medium
237717	Debian dla-4199php-tcpdf - 安全更新	Nessus	Debian Local Security Checks	2025/6/3	2025/6/3	medium
237632	Debian dsa-5933php-tcpdf - 安全更新	Nessus	Debian Local Security Checks	2025/6/1	2025/6/1	medium
213551	Fedora 41 : php-tcpdf (2024-7d6412477b)	Nessus	Fedora Local Security Checks	2025/1/8	2025/4/17	critical
237632	Debian dsa-5933 : php-tcpdf - security update	Nessus	Debian Local Security Checks	2025/6/1	2025/6/1	medium
213552	Fedora 40 : php-tcpdf (2024-d6b0e72e3d)	Nessus	Fedora Local Security Checks	2025/1/8	2025/4/17	critical
214840	Fedora 40 : phpMyAdmin (2025-c17ef0f176)	Nessus	Fedora Local Security Checks	2025/1/31	2025/2/3	medium
237717	Debian dla-4199 : php-tcpdf - security update	Nessus	Debian Local Security Checks	2025/6/3	2025/6/3	medium
213551	Fedora 41 : php-tcpdf (2024-7d6412477b)	Nessus	Fedora Local Security Checks	2025/1/8	2025/4/17	critical
237632	Debian dsa-5933 : php-tcpdf - セキュリティ更新	Nessus	Debian Local Security Checks	2025/6/1	2025/6/1	medium
237717	Debian dla-4199php-tcpdf - 安全性更新	Nessus	Debian Local Security Checks	2025/6/3	2025/6/3	medium
213552	Fedora 40 : php-tcpdf (2024-d6b0e72e3d)	Nessus	Fedora Local Security Checks	2025/1/8	2025/4/17	critical
214840	Fedora 40 : phpMyAdmin (2025-c17ef0f176)	Nessus	Fedora Local Security Checks	2025/1/31	2025/2/3	medium
237717	Debian dla-4199php-tcpdf - セキュリティ更新	Nessus	Debian Local Security Checks	2025/6/3	2025/6/3	medium

检测

插件搜索

high

high

medium

high

high

medium

medium

medium

medium

critical

medium

critical

medium

medium

critical

medium

medium

critical

medium

medium