Dawid Golunski 氏が、PHP アプリケーションから電子メールを送信するための人気のあるライブラリである PHPMailer に攻撃者が巧妙に細工された送信者アドレスを提供できる場合、リモートの攻撃者がコードを実行する可能性があることを発見しました。この問題には CVE-2016-10045 も割り当てられました。これは、CVE-2016-10033 に対して提案されたオリジナルパッチの回帰です。オリジナルパッチは Debian に適用されていなかったため、Debian は CVE-2016-10045 に対して脆弱ではありませんでした。Debian 7 'Wheezy' では、これらの問題はバージョン5.1-1.2 で修正されています。 libphp-phpmailer パッケージをアップグレードすることをお勧めします。注 : Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Debian DLA-770-2 : libphp-phpmailer 回帰更新

critical Nessus プラグイン ID 96186

変更ログが見つかりません