Dawid Golunski 发现从 PHP 应用程序发送电子邮件的常用库 PHPMailer 允许能提供特制发件人地址的远程攻击者执行代码。请注意，此问题还分配了标识符 CVE-2016-10045，这是针对 CVE-2016-10033 推荐的原始补丁的回归。由于原始补丁并未在 Debian 中应用，因此 Debian 未受 CVE-2016-10045 的影响。对于 Debian 7“Wheezy”，这些问题已在版本 5.1-1.2 中修复。建议您升级 libphp-phpmailer 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

检测

Debian DLA-770-2：libphp-phpmailer 回归更新

critical Nessus 插件 ID 96186

未找到变更日志