Dawid Golunski 氏が、PHP アプリケーションから電子メールを送信するための人気のあるライブラリである PHPMailer に攻撃者が巧妙に細工された送信者アドレスを提供できる場合、リモートの攻撃者がコードを実行する可能性があることを発見しました。この問題には CVE-2016-10045 も割り当てられました。これは、CVE-2016-10033 に対して提案されたオリジナルパッチの回帰です。オリジナルパッチは Debian に適用されていなかったため、Debian は CVE-2016-10045 に対して脆弱ではありませんでした。

検出

Debian DSA-3750-1 : libphp-phpmailer - セキュリティ更新

critical Nessus プラグイン ID 96194

変更ログが見つかりません