It was discovered that there was a header injection vulnerability in libphp-phpmailer, am email transfer library for PHP.

For Debian 6 Squeeze, this issue has been fixed in libphp-phpmailer version 5.1-1+deb6u11.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Takeshi Terada discovered a vulnerability in PHPMailer, a PHP library for email transfer, used by many CMSs. The library accepted email addresses and SMTP commands containing line breaks, which can be abused by an attacker to inject messages.

New upstream release: fixes CVE-2015-8476.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

PHP 用のメール転送ライブラリである、libphp-phpmailer にヘッダーインジェクションの脆弱性があることが判明しました。

Debian 6「Squeeze」では、この問題は libphp-phpmailer のバージョン 5.1-1+deb6u11 で修正されています。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

- 新しい Upstream リリース：CVE-2015-8476 を修正します。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

新上游版本：修正 CVE-2015-8476。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

新的上游版本：修复 CVE-2015-8476。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现 libphp-phpmailer（即 PHP 的电子邮件传输库）中存在标头注入漏洞。

对于 Debian 6 Squeeze，已在 libphp-phpmailer 版本 5.1-1+deb6u11 中修复此问题。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

據發現，libphp-phpmailer (PHP 的電子郵件傳輸程式庫) 中有一個標頭插入弱點。

針對 Debian 6 Squeeze，此問題已於 libphp-phpmailer 的 5.1-1+deb6u11 版本中修正。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Takeshi Terada 氏は、多くの CMS で使用される、メール転送の PHP ライブラリである PHPMailer の脆弱性を発見しました。ライブラリは、改行を含むメールアドレスと SMTP コマンドを受け入れていました。攻撃者がこれを悪用して、メッセージを挿入する可能性があります。

Takeshi Terada 發現，許多 CMS 所用的電子郵件傳輸 PHP 程式庫 PHPMailer 中有一個弱點。此程式庫會接受內含分行符號的電子郵件地址和 SMTP 命令，而攻擊者可濫用此弱點並插入訊息。

Takeshi Terada 在 PHPMailer 中发现一个漏洞，许多 CMS 都使用此 PHP 库进行电子邮件传输。此库接受包含换行符的电子邮件地址和 SMTP 命令，这可能被攻击者滥用于注入消息。

ID	名稱	產品	系列	已發布	已更新	嚴重性
87268	Debian DLA-363-1 : libphp-phpmailer security update	Nessus	Debian Local Security Checks	2015/12/9	2021/1/11	medium
87331	Debian DSA-3416-1 : libphp-phpmailer - security update	Nessus	Debian Local Security Checks	2015/12/14	2021/1/11	medium
89363	Fedora 23 : php-PHPMailer-5.2.14-1.fc23 (2015-abf9659276)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	medium
89214	Fedora 22 : php-PHPMailer-5.2.14-1.fc22 (2015-39522bb8c9)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	medium
87268	Debian DLA-363-1：libphp-phpmailer のセキュリティ更新	Nessus	Debian Local Security Checks	2015/12/9	2021/1/11	medium
89214	Fedora 22：php-PHPMailer-5.2.14-1.fc22（2015-39522bb8c9）	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	medium
89214	Fedora 22：php-PHPMailer-5.2.14-1.fc22 (2015-39522bb8c9)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	medium
89363	Fedora 23：php-PHPMailer-5.2.14-1.fc23 (2015-abf9659276)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	medium
87268	Debian DLA-363-1：libphp-phpmailer 安全更新	Nessus	Debian Local Security Checks	2015/12/9	2021/1/11	medium
87268	Debian DLA-363-1：libphp-phpmailer 安全性更新	Nessus	Debian Local Security Checks	2015/12/9	2021/1/11	medium
89214	Fedora 22：php-PHPMailer-5.2.14-1.fc22 (2015-39522bb8c9)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	medium
87331	Debian DSA-3416-1：libphp-phpmailer - セキュリティ更新	Nessus	Debian Local Security Checks	2015/12/14	2021/1/11	medium
87331	Debian DSA-3416-1：libphp-phpmailer - 安全性更新	Nessus	Debian Local Security Checks	2015/12/14	2021/1/11	medium
89363	Fedora 23：php-PHPMailer-5.2.14-1.fc23（2015-abf9659276）	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	medium
89363	Fedora 23：php-PHPMailer-5.2.14-1.fc23 (2015-abf9659276)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	medium
87331	Debian DSA-3416-1：libphp-phpmailer - 安全更新	Nessus	Debian Local Security Checks	2015/12/14	2021/1/11	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium