이름	avy	2006-04-07 07:45:51
제목	PHPMyAdmin 다양한 크로스-사이트 스크립트 취약점들

Bugtraq ID:  17390   Class:  Input Validation Error   CVE:   Remote:  Yes   Local:  No   Published:  Apr 06 2006 12:00AM   Updated:  Apr 06 2006 06:38PM   Credit:  The vendor credits Toni Koivunen of CERT-FI with the discovery of these vulnerabilities.   Vulnerable:  phpMyAdmin phpMyAdmin 2.8 .1 phpMyAdmin phpMyAdmin 2.7 .0-beta1 phpMyAdmin phpMyAdmin 2.7 -pl1 phpMyAdmin phpMyAdmin 2.7 phpMyAdmin phpMyAdmin 2.6.4 -rc1 phpMyAdmin phpMyAdmin 2.6.4 -pl4 phpMyAdmin phpMyAdmin 2.6.4 -pl3 phpMyAdmin phpMyAdmin 2.6.4 -pl1 phpMyAdmin phpMyAdmin 2.6.3 -pl1 phpMyAdmin phpMyAdmin 2.6.2 -rc1 phpMyAdmin phpMyAdmin 2.6.2 + Gentoo Linux phpMyAdmin phpMyAdmin 2.6.1 pl3 phpMyAdmin phpMyAdmin 2.6.1 pl1 phpMyAdmin phpMyAdmin 2.6.1 -rc1 phpMyAdmin phpMyAdmin 2.6.1 phpMyAdmin phpMyAdmin 2.6 .0pl3 phpMyAdmin phpMyAdmin 2.6 .0pl2 + Gentoo Linux 1.4 + Gentoo Linux phpMyAdmin phpMyAdmin 2.6 .0pl1 phpMyAdmin phpMyAdmin 2.5.7 pl1 phpMyAdmin phpMyAdmin 2.5.7 phpMyAdmin phpMyAdmin 2.5.6 -rc1 phpMyAdmin phpMyAdmin 2.5.5 pl1 phpMyAdmin phpMyAdmin 2.5.5 -rc2 phpMyAdmin phpMyAdmin 2.5.5 -rc1 phpMyAdmin phpMyAdmin 2.5.5 phpMyAdmin phpMyAdmin 2.5.4 phpMyAdmin phpMyAdmin 2.5.3 + S.u.S.E. Linux Personal 9.3 + S.u.S.E. Linux Personal 9.2 x86_64 + S.u.S.E. Linux Personal 9.2 + S.u.S.E. Linux Personal 9.1 x86_64 + S.u.S.E. Linux Personal 9.1 + S.u.S.E. Linux Personal 9.0 x86_64 + S.u.S.E. Linux Personal 9.0 phpMyAdmin phpMyAdmin 2.5.2 phpMyAdmin phpMyAdmin 2.5.1 phpMyAdmin phpMyAdmin 2.5 .0 phpMyAdmin phpMyAdmin 2.4 .0 phpMyAdmin phpMyAdmin 2.3.2 phpMyAdmin phpMyAdmin 2.3.1 phpMyAdmin phpMyAdmin 2.2.6 phpMyAdmin phpMyAdmin 2.2.5 phpMyAdmin phpMyAdmin 2.2.4 phpMyAdmin phpMyAdmin 2.2.3 phpMyAdmin phpMyAdmin 2.2.2 phpMyAdmin phpMyAdmin 2.2 rc3 phpMyAdmin phpMyAdmin 2.2 rc2 phpMyAdmin phpMyAdmin 2.2 rc1 phpMyAdmin phpMyAdmin 2.2 pre2 phpMyAdmin phpMyAdmin 2.2 pre1 phpMyAdmin phpMyAdmin 2.2 phpMyAdmin phpMyAdmin 2.1 .2 phpMyAdmin phpMyAdmin 2.1 .1 phpMyAdmin phpMyAdmin 2.1 - Debian Linux 2.2 sparc - Debian Linux 2.2 powerpc - Debian Linux 2.2 arm - Debian Linux 2.2 alpha - Debian Linux 2.2 68k - Debian Linux 2.2 - FreeBSD FreeBSD 4.2 - FreeBSD FreeBSD 3.5.1 - MandrakeSoft Linux Mandrake 7.2 - MandrakeSoft Linux Mandrake 7.1 - MandrakeSoft Linux Mandrake 7.0 - OpenBSD OpenBSD 2.8 - OpenBSD OpenBSD 2.7 - OpenBSD OpenBSD 2.6 - RedHat Linux 7.0 - RedHat Linux 6.2 - S.u.S.E. Linux 7.1 - S.u.S.E. Linux 7.0 - S.u.S.E. Linux 6.4 - Sun Solaris 8.0 _x86 - Sun Solaris 8.0 - Sun Solaris 7.0 _x86 - Sun Solaris 7.0 - Sun Solaris 2.6 _x86 - Sun Solaris 2.6 phpMyAdmin phpMyAdmin 2.0.5 phpMyAdmin phpMyAdmin 2.0.4 phpMyAdmin phpMyAdmin 2.0.3 phpMyAdmin phpMyAdmin 2.0.2 phpMyAdmin phpMyAdmin 2.0.1 phpMyAdmin phpMyAdmin 2.0 세부설명 ======== phpMyAdmin 은 다양한 크로스-사이트 스크립트 취약점이 있다. 이 문제는 어플리케이션에서 사용자-공급 입력값을 적절히 삭제하지 못하는 데에 원인이 있다. 공격자는 영향받는 웹 사이트 환경의 불특정 사용자의 브라우저 내에서 임의의 스크립트 코드를 실행시키는 데에 이 문제를 이용할 것이다. 이것은 공격자가 쿠키-기반 인증서를 가로채고 다른 공격들을 수행하는 것을 도울 것이다. 이 문제는 BID 17142 (PHPMyAdmin Set_Theme 크로스-사이트 스크립트 취약점) 와 연관이 있다. 해결책 ======== 벤더는 이 문제에 해당하는 업데이트를 공개했다. 이 업데이트를 얻고 적용하는 세부적인 내용은 참조된 권고를 보기 바란다. 레퍼런스 ======== phpMyAdmin Homepage (phpMyAdmin) phpMyAdmin security announcement PMASA-2006-1 (phpMyAdmin)

858	Microsoft MDAC RDS.Datasp.. [7]	innovation	2006.04.12	2366
857	Microsoft Internet Explor.. [1]	innovation	2006.04.12	1763
856	Microsoft Outlook Express.. [6]	innovation	2006.04.12	2149
855	Microsoft FrontPage Serve.. [5]	innovation	2006.04.12	2576
854	Microsoft Internet Explor.. [2]	innovation	2006.04.12	1707
853	Microsoft Internet Explor.. [3]	innovation	2006.04.12	1753
852	리눅스 커널 "__keyring_search_.. [8]	RiceBox	2006.04.11	1909
851	PHP 다중 Safe_Mode and Open.. [4]	커베로스	2006.04.11	2092
850	Cyrus SASL 원격 Digest-MD5 .. [4]	커베로스	2006.04.11	2044
849	Microsoft Internet Explor.. [5]	innovation	2006.04.11	4870
848	리눅스 커널 SYSFS PAGE_SIZE 로컬.. [51]	innovation	2006.04.08	2980
847	HP-UX SU 로컬 비인가 접근 취약점 [5]	innovation	2006.04.07	2737
846	OpenVPN 클라이언트 원격 코드 실행 취약.. [7]	innovation	2006.04.07	3035
845	Microsoft April Advance N.. [4]	avy	2006.04.07	1783
844	Tachyondecay VSNS Lemon A.. [9]	avy	2006.04.07	15018
843	PHPMyAdmin 다양한 크로스-사이트 스크.. [6]	avy	2006.04.07	4639
842	NOD32 스케줄러와 파일 복구 기능 로컬 권.. [4]	RiceBox	2006.04.06	2254
841	Clam 안티-바이러스 ClamAV의 여러가지.. [5]	innovation	2006.04.06	2058
840	시스코 옵티컬 네트워킹 시스템과 트랜스포트 컨.. [5]	innovation	2006.04.06	1896
839	시스코 11500 컨텐츠 서비스 스위치 HTT.. [3]	innovation	2006.04.06	1898

4 5 6 7 8 9 10 11 12 13

제목 내용 이름