Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

データベース管理ツール「phpMyAdmin」に深刻な脆弱性

データベースの管理ツールである「phpMyAdmin」に深刻な脆弱性が含まれていることがわかった。アップデートがリリースされている。

開発者チームによれば、「同4.7.x」において「クロスサイトリクエストフォージェリ(CSRF)」の脆弱性「CVE-2017-1000499」が存在するという。重要度は「クリティカル(critical)」。

攻撃者が同脆弱性を悪用して、ログインしているユーザーに悪意あるURLをクリックさせることにより、データベース上のレコードやテーブルなどを削除させることが可能だとしている。

開発チームでは、バグの修正およびセキュリティ上の問題を解消するアップデートとして2017年12月23日に「phpMyAdmin」 4.7.7」をリリース。ユーザーへ早急にアップデートを実施するよう注意を呼びかけている。

(Security NEXT - 2018/01/05 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

WordPress向けプラグイン「InstaWP Connect」に脆弱性
Windows環境下の複数開発言語に脆弱性「BatBadBut」が判明
「Microsoft Edge」にアップデート - 「Chromium」の脆弱性修正を反映
「PHP」に複数の脆弱性 - セキュリティアップデートで修正
「GitLab」にセキュリティアップデート - 脆弱性4件を解消
「PAN-OS」のアップデートが公開 - 旧版にも順次提供予定
「XenServer」「Citrix Hypervisor」に脆弱性 - 情報流出やDoS攻撃のおそれ
「PAN-OS」に対するゼロデイ攻撃、国内被害は未確認
「PAN-OS」を狙う「Operation MidnightEclipse」 - 3月下旬より展開
Palo Alto Networksの「PAN-OS」にゼロデイ脆弱性 - パッチを準備中