之前在 PHP 範本引擎 smarty3 中發現一個程式碼插入弱點。透過在註解中的特製檔名可導致執行任意程式碼。然而，3.1.10-2+deb7u2 中的修正是錯誤的。針對 Debian 7「Wheezy」，此迴歸問題已在 smarty3 的 3.1.10-2+deb7u3 版本中解決。我們建議您升級 smarty3 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-1249-2：smarty3 迴歸更新

critical Nessus Plugin ID 106205

找不到變更記錄