發現 PHP 電子郵件傳輸類別 libphp-phpmailer 中存有本機檔案洩漏弱點，攻擊者會利用其對 HTML 訊息剖析不足的問題，藉此讀取本機檔案。針對 Debian 7「Wheezy」，此問題已於 libphp-phpmailer 5.1-1.3+deb7u1 版本中修正。建議您升級 libphp-phpmailer 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-817-1：libphp-phpmailer 安全性更新

medium Nessus Plugin ID 97029

找不到變更記錄