DB管理ツール「phpMyAdmin」にアップデート - 脆弱性など解消

データベース管理ツール「phpMyAdmin」の開発チームは、セキュリティに関する修正を実施したアップデート「同5.1.2」「同4.9.8」をリリースした。

今回のアップデートでは、ユーザーが自身のアカウントにおける認証セッションを操作して2要素認証バイパスできる脆弱性に対処した。

またデータベース名など機密性が高い情報がURLの一部となるおそれがあることから、オプションで暗号化できる設定を用意。エラーメッセージにホスト名やIPアドレスが表示されることも、設定によって抑制することが可能となった。

さらに「同5.1.2」では、設定ページにおいて「クロスサイトスクリプティング（XSS）」や「HTMLインジェクション」といった攻撃において必要となる情報が窃取されるおそれがある問題へ対応。さらに互換性の向上やバグ修正などをあわせて実施している。

（Security NEXT - 2022/01/24 ）ツイート