「phpMyAdmin」にSQLiの脆弱性 - アップデートが公開

PHPベースの「MySQL」管理ツールである「phpMyAdmin」の開発チームは、脆弱性に対処したアップデートをリリースした。

「SQLインジェクション」の脆弱性や2要素認証における不具合へ対処した「phpMyAdmin 5.0.1」「同4.9.4」をリリースしたもの。

「SQLインジェクション」の脆弱性を悪用するには、MySQLのアカウントでログインする必要があるとしている。

また開発チームは2019年12月26日にメジャーバージョンアップとなる「同5.0.0」をリリースしている。「同4.x」はLTS（Long Term Support）として古いPHPの利用者向けに引き続き提供し、重大なバグやセキュリティに関する修正は実施するが、最新版となる「同5」への移行を推奨している。

（Security NEXT - 2020/01/10 ） ツイート

PR

関連記事

「PHP2Shell」「HTTP2Shell」のいずれも影響 - 「PAN-OS」の修正版が順次公開
「PowerShell」に「Brotli」脆弱性を解消するアップデート
Windows版「PHP」にアップデート - 同梱「Brotli」を更新
脆弱性「PHP2Shell」の悪用を確認 - 米当局が注意喚起
Apple、「iOS 27.2」を公開 - 旧OSの更新では悪用脆弱性を修正
Google製「Brotliデコーダ」の脆弱性、幅広い環境に影響か
「PHP」にあらたな脆弱性、対象環境は限定的 - 次回更新時に修正
MSが定例外パッチ、「.NET」脆弱性を修正 - Brotli問題などに対応
「Nextcloud」組込ツールや「Arista VCO」の脆弱性などに注意喚起 - 米当局
ネットワーク統合管理製品「Arista VCO」に深刻な脆弱性 - すでに悪用も