phpMyAdmin3.5.8以前に任意のスクリプト実行を許す脆弱性(CVE-2013-3238)

脆弱性の発生するメカニズム 脆弱性の原因はlibraries/mult_submits.inc.php の以下の部分です。 case 'replace_prefix_tbl': $current = $selected[$i]; $newtablename = preg_replace("/^" . $from_prefix . "/", $to_prefix, $current); 上記再現手順の場合、preg_replace関数の呼び出しは以下の引数となります。 preg_replace("/^/e\0/", "phpinfo();", "test"); preg_replace関数(PHP5.4.6以前)の第１引数はバイナリセーフでないため、NULLバイト以降が無視され、結局以下の引数で呼び出されたのと同じになります。 preg_replace("/^/e", "phpinfo();

[seraph64]

phpMyAdmin3.5.8以前, 脆弱性

[asuka0801]

null以降が無視されちゃう脆弱性か…まだまだ穴が多いな

[sora_h]

PHPさん…

[tmatsuu]

\Q...\Eじゃあかんの？と思ったが、そうかダメなのか。過去に書いたソース大丈夫かな…

[ghostbass]

最近はほぼMySQL Workbenchで作業。実環境では >mysql < hoge.sql 。最近のphpMyAdminはなんか嫌い。

[oppara]

phpMyAdmin3.5.8以前に任意のスクリプト実行を許す脆弱性(CVE-2013-3238) | 徳丸浩の日記

[you21979]

外向けには出したくないアプリ

[nrtm]

phpmyadminとか使わなくていいじゃん（ぉ 'phpMyAdmin3.5.8以前に任意のスクリプト実行を許す脆弱性(CVE-2013-3238) | 徳丸浩の日記'

[uzulla]

あいかわらずphpMyAdminの脆弱性多い、いい加減使いたくない…(とはいえSQLとか叩けないお客さん向けには、使いやすいのこれしかない感ある)

[vivi710]

でた

[meets623]

phpMyAdmin3.5.8以前に任意のスクリプト実行を許す脆弱性(CVE-2013-3238) | 徳丸浩の日記

[u1_113]

ありゃりゃ……。バージョン確認せねば。

[ockeghem]

正規表現インジェクションの例はこちら。この例では正規表現の利用をやめることで対策している。賢明だが常に採用できるとは限らない