legalhackers-com [1] 的 Dawid Golunski 發現 Swift Mailer 中的郵件傳輸讓遠端攻擊者可透過傳遞多餘參數給郵件命令，隨後攻擊者即可透過在寄件者、回覆路徑或寄件人標題內的特製電子郵件地址中的 \' (反斜線雙引號)，藉此執行任意程式碼。[1] https://legalhackers.com/advisories/SwiftMailer-Exploit-Remote-Code-Ex ec-CVE-2016-10074-Vuln.html 針對 Debian 7「Wheezy」，這些問題已在 4.1.5-1+deb7u1 版本中修正。建議您升級 libphp-swiftmailer 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-792-1：libphp-swiftmailer 安全性更新

critical Nessus Plugin ID 96636

找不到變更記錄