**バージョン5.4.5** （2016-12-29）

  - セキュリティ修正：安全でない可能性があるシェル文字を許可しないことによりCVE-2016-10074を修正しました

    5.4.5より前は、メール送信元（Swift_Transport_MailTransport）は、「From」、「ReturnPath」、「Sender」ヘッダーが信頼できないソースからのものである場合、任意のシェル引数を渡す脆弱性がありました。これにより、リモートでコードが実行される可能性があります

  - メール転送を廃止しました

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Fedora 25：php-swiftmailer（2016-f7ef82c1b4）

critical Nessus プラグイン ID 96356

バージョン 3.6