FreeBSD：PHPmailer -- SMTP インジェクションの脆弱性（8a90dc87-89f9-11e5-a408-00248c0c745d）

high Nessus プラグイン ID 87188

Language:

概要

リモート FreeBSD ホストには、セキュリティ関連の更新がありません。

説明

PHPMailer 変更ログの報告：

改行があるメールアドレス（RFC5322 で有効）を SMTP に渡すことを許可し、SMTP レベルでのメッセージインジェクションを可能にする脆弱性を修正します。アドレスバリデーターおよび低レベルの SMTP クラスの両方で緩和しました。情報提供：Takeshi Terada 氏。

ソリューション

影響を受けるパッケージを更新してください。

参考資料

https://github.com/PHPMailer/PHPMailer/blob/v5.2.14/changelog.md

http://www.nessus.org/u?c8fe4446

プラグインの詳細

深刻度: High

ID: 87188

ファイル名: freebsd_pkg_8a90dc8789f911e5a40800248c0c745d.nasl

バージョン: 2.4

タイプ: local

ファミリー: FreeBSD Local Security Checks

公開日: 2015/12/4

更新日: 2021/1/6

サポートされているセンサー: Nessus

脆弱性情報

CPE: p-cpe:/a:freebsd:freebsd:phpmailer, cpe:/o:freebsd:freebsd

必要な KB アイテム: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info

パッチ公開日: 2015/12/3

脆弱性公開日: 2015/11/5