**Version 5.2.22** (January 5th 2017)

  - **SECURITY** Fix     [CVE-2017-5223](https://web.nvd.nist.gov/view/vuln/detai     l?vulnId=CVE-2017-5223), local file disclosure     vulnerability if content passed to `msgHTML()` is     sourced from unfiltered user input. Reported by     Yongxiang Li of Asiasecurity. The fix for this means     that calls to `msgHTML()` without a `$basedir` will not     import images with relative URLs, and relative URLs     containing `..` will be ignored.

  - Add simple contact form example

  - Emoji in test content

----

**Version 5.2.21** (December 28th 2016)

  - Fix missed number update in version file - no functional     changes

----

**Version 5.2.20** (December 28th 2016)

  - **SECURITY** Critical security update for CVE-2016-10045     please update now! Thanks to [Dawid     Golunski](https://legalhackers.com) and Paul Buonopane     (Zenexer).

----

** Version 5.2.19** (December 26th 2016)

  - Minor cleanup

** Version 5.2.18** (December 24th 2016)

  - **SECURITY** Critical security update for CVE-2016-10033     please update now! Thanks to [Dawid     Golunski](https://legalhackers.com).

  - Add ability to extract the SMTP transaction ID from some     common SMTP success messages

  - Minor documentation tweaks

** Version 5.2.17** (December 9th 2016)

  - This is officially the last feature release of 5.2.
    Security fixes only from now on; use PHPMailer 6.0!

  - Allow DKIM private key to be provided as a string

  - Provide mechanism to allow overriding of boundary and     message ID creation

  - Improve Brazilian Portuguese, Spanish, Swedish,     Romanian, and German translations

  - PHP 7.1 support for Travis-CI

  - Fix some language codes

  - Add security notices

  - Improve DKIM compatibility in older PHP versions

  - Improve trapping and capture of SMTP connection errors

  - Improve passthrough of error levels for debug output

  - PHPDoc cleanup

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

**バージョン 5.2.22**（2017年1月5日）

  -**セキュリティ** [CVE-2017-5223]（https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2017-5223 ）、「msgHTML()」に渡されたコンテンツがフィルターされていないユーザー入力からソースされた場合のローカルファイル漏洩の脆弱性を修正します。AsiasecurityのYongxiang Li氏による報告。この修正は、「$basedir」なしの「msgHTML()」の呼び出しは、相対URLを持つ画像をインポートせず、「..」を含む相対URLが無視されることを意味します。

  - 簡単な連絡先フォームの例を追加します

  - テストコンテンツの絵文字

----

**バージョン 5.2.21**（2016年12月28日）

  - バージョンファイルの欠落した番号更新を修正 - 機能変更なし

----

**バージョン 5.2.20**（2016年12月28日）

  - **セキュリティ** CVE-2016-10045の重要なセキュリティ更新のため、今すぐ更新してください！[Dawid Golunski]氏（https://legalhackers.com）およびPaul Buonopane氏（Zenexer）に感謝の意を表します。

----

**バージョン 5.2.19**（2016年12月26日）

  - 軽微なクリーンアップ

**バージョン 5.2.18**（2016年12月24日）

  - **セキュリティ** CVE-2016-10033の重要なセキュリティ更新のため、今すぐ更新してください！[Dawid Golunski]氏（https://legalhackers.com）に感謝の意を表します。

  - 一部の一般的なSMTP成功メッセージからSMTPトランザクションIDを抽出する機能を追加します

  - マイナーなドキュメント微調整

**バージョン 5.2.17**（2016年12月9日）

  - これは、公式には5.2の最後の機能リリースです。
    今後のみセキュリティ修正でPHPMailer 6.0を使用！

  - DKIM秘密鍵が文字列として提供されることを許可します

  - 境界のオーバーライドおよびメッセージID作成を可能にするメカニズムを提供します

  - ブラジルのポルトガル語、スペイン語、スウェーデン語、ポルトガル語、ドイツ語の翻訳を改善します

  - Travis-CIのPHP 7.1サポート

  - 一部の言語コードを修正します

  - セキュリティ通知を追加します

  - 古いPHPバージョンのDKIMの互換性を改善します

  - SMTP接続エラーのトラップとキャプチャを改善します

  - デバッグ出力のエラーレベルのパススルーを改善します

  - PHPDocのクリーンアップ

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

發現 PHP 電子郵件傳輸類別 libphp-phpmailer 中存有本機檔案洩漏弱點，攻擊者會利用其對 HTML 訊息剖析不足的問題，藉此讀取本機檔案。針對 Debian 7「Wheezy」，此問題已於 libphp-phpmailer 5.1-1.3+deb7u1 版本中修正。建議您升級 libphp-phpmailer 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM / 22.04 ESM 主機上安裝的套件受到 USN-5956-1 公告中提及的多個弱點影響。

  - 在 PHPMailer 5.2.18 之前的版本中，isMail 傳輸所用的 mailSend 函式可能允許遠端攻擊者傳送多餘的參數給 mail 命令，然後再透過特製的「寄件人」屬性中的 \' (反斜線雙引號) 執行任意程式碼。(CVE-2016-10033)

  - 在 PHPMailer 5.2.20 之前的版本中，isMail 傳輸允許遠端攻擊者傳送多餘的參數給 mail 命令，然後再利用 escapeshellarg 函式與在 PHP 的 mail 函式中執行的內部逸出之間的不當交互來執行任意程式碼。注意：此弱點之所以存在，是因為 CVE-2016-10033 的修正不正確所造成。(CVE-2016-10045)

  - 在 PHPMailer 5.2.23 中，code_generator.php 的「寄件者電子郵件地址」和「收件者電子郵件地址」欄位中存在 XSS 弱點。
    (CVE-2017-11503)

  - 在 PHPMailer 5.2.22 之前版本中發現一個問題。PHPMailer 的 msgHTML 方法會將轉換套用至 HTML 文件，使其可用作電子郵件訊息內文。其中一個轉換是使用指令碼提供的基本目錄，將相對影像 URL 轉換為附件。如果未提供基本目錄，則會解析為 /，這表示相對影像 URL 會被視為絕對本機檔案路徑，並新增為附件。若要形成遠端弱點，必須呼叫 msgHTML 方法、傳遞使用者提供的未篩選的 HTML 文件，且不得設定基本目錄。(CVE-2017-5223)

  - PHPMailer 的 5.2.27 之前版本以及 6.x 的 6.0.6 之前版本容易受到物件插入攻擊。(CVE-2018-19296)

  - 6.1.6 之前的 PHPMailer 含有當檔案附件名稱包含雙引號字元時發生的輸出逸出錯誤。這可導致接收者或任何處理訊息的郵件轉送錯誤解譯的檔案類型。(CVE-2020-13625)

  - PHPMailer 6.4.1 和更舊版本中有一個弱點可導致程式呼叫未受信任的程式碼 (如果此類程式碼以其他方式插入主機專案的範圍)。如果 validateAddress() 的 $patternselect 參數設為「php」(預設值，由 PHPMailer: :$validator 定義)，並且全域命名空間包含名為 php 的函式，則該函式將優先於同名的內建驗證器。在 PHPMailer 6.5.0 中，已經透過拒絕使用簡單字串作為驗證器函式的名稱來減輕風險。
    (CVE-2021-3603)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

已发现 PHP的电子邮件传输类 libphp-phpmailer 中存在一个本地文件泄露漏洞，攻击者可利用 HTML 消息的解析不足来读取本地文件。对于 Debian 7“Wheezy”，已在 libphp-phpmailer 版本 5.1-1.3+deb7u1 中修复此问题。建议您升级 libphp-phpmailer 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

远程 Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM / 22.04 ESM 主机上安装的多个程序包受到 USN-5956-1 公告中提及的多个漏洞影响。

  - PHPMailer 5.2.18 之前版本中，isMail 传输内的 mailSend 函数可让远程攻击者通过构建的 Sender 属性地址中的 \（反斜杠、双引号）向 mail 命令传递额外参数，从而执行任意代码。(CVE-2016-10033)

  - PHPMailer 5.2.20 之前版本中的 isMail 传输可让远程攻击者利用 PHP 中 escapeshellarg 函数和 mail 函数中执行的内部转义间的不当交互向 mail 命令传递额外参数，进而执行任意代码。注意：此漏洞是由于对 CVE-2016-10033 的修复不正确导致的。(CVE-2016-10045)

  - 在 PHPMailer 5.2.23 中，code_generator.php 的“发件人电子邮件地址”和“收件人电子邮件地址”字段存在 XSS 漏洞。
    (CVE-2017-11503)

  - 在版本低于 5.2.22 的 PHPMailer 中发现问题。您可以使用 PHPMailer 的 msgHTML 方法转换 HTML 文档应用，使其可用作电子邮件消息正文。其中一项转换是使用脚本提供的基本目录将相关图像 URL 转换为附件。如果未提供基本目录，则解析为 /，这意味着相关图像 URL 被视为绝对本地文件路径并添加为附件。要形成远程漏洞，必须调用 msgHTML 方法，传递用户提供的未经删选的 HTML 文档，并且不得设置基本目录。(CVE-2017-5223)

  - 5.2.27 之前的 PHPMailer 和 6.0.6 之前的 6.x 容易遭受对象注入攻击。(CVE-2018-19296)

  - 文件附件名称包含双引号字符时，6.1.6 之前的 PHPMailer 中存在输出转义缺陷。这可导致接收方或任何处理该消息的邮件中继错误解释文件类型。(CVE-2020-13625)

  - PHPMailer 6.4.1 及更早版本包含可导致不受信任代码被调用的漏洞（如果通过其他方式将此类代码注入到主机项目的范围内）。如果 validateAddress() 的 $patternselect 参数设置为“php”（默认值，由 PHPMailer 定义：:$validator），并且全局命名空间包含一个名为 php 的函数，该函数将被有相同名称的内置验证器优先调用。在 PHPMailer 6.5.0 中，已通过拒绝使用简单字符串作为验证器函数名称来缓解此问题。
    (CVE-2021-3603)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

SecurityFocus reports :

PHPMailer is prone to an local information-disclosure vulnerability.
Attackers can exploit this issue to obtain sensitive information that may aid in launching further attacks.

It was discovered that there was a local file disclosure vulnerability in libphp-phpmailer, a email transfer class for PHP, where insufficient parsing of HTML messages could potentially be used by attacker to read a local file.

For Debian 7 'Wheezy', this issue has been fixed in libphp-phpmailer version 5.1-1.3+deb7u1.

We recommend that you upgrade your libphp-phpmailer packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM / 22.04 ESM host has a package installed that is affected by multiple vulnerabilities as referenced in the USN-5956-1 advisory.

    Dawid Golunski discovered that PHPMailer was not properly escaping user input data used as arguments to     functions executed by the system shell. An attacker could possibly use this issue to execute arbitrary     code. This issue only affected Ubuntu 16.04 ESM. (CVE-2016-10033, CVE-2016-10045)

    It was discovered that PHPMailer was not properly escaping characters in certain fields of the     code_generator.php example code. An attacker could possibly use this issue to conduct cross-site scripting     (XSS) attacks. This issue was only fixed in Ubuntu 16.04 ESM and Ubuntu 18.04 ESM. (CVE-2017-11503)

    Yongxiang Li discovered that PHPMailer was not properly converting relative paths provided as user input     when adding attachments to messages, which could lead to relative image URLs being treated as absolute     local file paths and added as attachments. An attacker could possibly use this issue to access     unauthorized resources and expose sensitive information. This issue only affected Ubuntu 16.04 ESM.
    (CVE-2017-5223)

    Sehun Oh discovered that PHPMailer was not properly processing untrusted non-local file attachments, which     could lead to an object injection. An attacker could possibly use this issue to execute arbitrary code.
    This issue only affected Ubuntu 16.04 ESM. (CVE-2018-19296)

    Elar Lang discovered that PHPMailer was not properly escaping file attachment names, which could lead to a     misinterpretation of file types by entities processing the message. An attacker could possibly use this     issue to bypass attachment filters. This issue was only fixed in Ubuntu 16.04 ESM and Ubuntu 20.04 ESM.
    (CVE-2020-13625)

    It was discovered that PHPMailer was not properly handling callables in its validateAddress function,     which could result in untrusted code being called should the global namespace contain a function called     'php'. An attacker could possibly use this issue to execute arbitrary code. This issue was only fixed in     Ubuntu 20.04 ESM and Ubuntu 22.04 ESM. (CVE-2021-3603)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

SecurityFocusによる報告:

PHPMailerは、ローカルの情報漏洩の脆弱性に対して脆弱です。
攻撃者がこの問題を悪用して、さらなる攻撃を仕掛ける際に役立つ可能性がある機密情報を取得する可能性があります。

PHP 用のメール転送クラスである libphp-phpmailer にローカルファイル漏えいの脆弱性があることが発見されました。HTML メッセージの解析が不十分であるため、攻撃者がローカルファイルを読み取る可能性があります。Debian 7 'Wheezy' では、この問題は libphp-adodb バージョン 5.1-1.3+deb7u1 で修正されています。libphp-phpmailer パッケージをアップグレードすることを推奨します。注 : Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの Ubuntu 16.04ESM / 18.04ESM / 20.04ESM / 22.04ESM ホストには、USN-5956-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 5.2.18より前の PHPMailer の isMail トランスポートにある mailSend 関数により、リモート攻撃者が細工された差出人アドレスの \ (バックスラッシュと二重引用符) を介して、mail コマンドに追加のパラメーターを渡し、結果的に任意のコードを実行する可能性があります。(CVE-2016-10033)

  - 5.2.20より前の PHPMailer の isMail トランスポートにより、リモート攻撃者が escapeshellarg 関数と PHP のメール関数で実行される内部エスケープの間の不適切な相互作用を利用して、追加のパラメーターを mail コマンドに渡し、結果的に任意のコードを実行する可能性があります。注: この脆弱性は、CVE-2016-10033の修正が不適切なために存在します。(CVE-2016-10045)

  - PHPMailer 5.2.23では、code_generator.php の From Email Address フィールドと To Email Address フィールドに XSS があります。
    (CVE-2017-11503)

  - 5.2.22より前の PHPMailer に問題が見つかりました。PHPMailer の msgHTML メソッドは、HTML ドキュメントに変換を適用して、電子メールメッセージ本文として使用できるようにします。変換の 1 つは、スクリプトが提供するベースディレクトリを使用して、相対画像 URL を添付ファイルに変換することです。ベースディレクトリが提供されない場合、/ に解決されます。これは相対画像 URL が絶対ローカルファイルパスとして扱われ、添付ファイルとして追加されることを意味します。リモートの脆弱性を形成するために、msgHTML メソッドが呼び出され、フィルターされていないユーザー指定の HTML ドキュメントを渡す必要があり、かつベースディレクトリを設定していないことが必要です。(CVE-2017-5223)

  - 5.2.27 より前の PHPMailer および 6.0.6 より前の 6.x は、オブジェクトインジェクション攻撃に対して脆弱です。(CVE-2018-19296)

  - 添付ファイルの名前に二重引用符文字が含まれる場合、6.1.6 より前の PHPMailer に出力エスケープバグが含まれています。これにより、ファイルタイプが、メッセージを処理する受信者またはメールリレーによって誤って解釈される可能性があります。(CVE-2020-13625)

  - PHPMailer 6.4.1 以前には、信頼できないコードが呼び出される原因となる脆弱性が含まれています (このようなコードが他の手段でホストプロジェクトのスコープに挿入される場合)。validateAddress() への $patternselectパラメーターが「php」(PHPMailer :$validator で定義されたデフォルト) に設定されている場合、およびグローバル名前空間に php という関数が含まれている場合、同じ名前のビルトインバリデーターに優先して呼び出されます。バリデーター関数名として、単純な文字列の使用を拒否することにより、PHPMailer 6.5.0で緩和されました。
    (CVE-2021-3603)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名稱	產品	系列	已發布	已更新	嚴重性
96574	Fedora 24 : php-PHPMailer (2017-c3dc97e1e1)	Nessus	Fedora Local Security Checks	2017/1/18	2021/1/6	critical
96574	Fedora 24：php-PHPMailer（2017-c3dc97e1e1）	Nessus	Fedora Local Security Checks	2017/1/18	2021/1/6	critical
97029	Debian DLA-817-1：libphp-phpmailer 安全性更新	Nessus	Debian Local Security Checks	2017/2/7	2021/1/11	medium
172589	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM / 22.04 ESM：PHPMailer 中的弱點 (USN-5956-1)	Nessus	Ubuntu Local Security Checks	2023/3/15	2024/8/27	critical
97029	Debian DLA-817-1：libphp-phpmailer 安全更新	Nessus	Debian Local Security Checks	2017/2/7	2021/1/11	medium
172589	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM / 22.04 ESM：PHPMailer 漏洞 (USN-5956-1)	Nessus	Ubuntu Local Security Checks	2023/3/15	2024/8/27	critical
96471	FreeBSD : phpmailer -- Remote Code Execution (7ae0be99-d8bb-11e6-9b7f-d43d7e971a1b)	Nessus	FreeBSD Local Security Checks	2017/1/13	2021/1/4	medium
97029	Debian DLA-817-1 : libphp-phpmailer security update	Nessus	Debian Local Security Checks	2017/2/7	2021/1/11	medium
172589	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM / 22.04 ESM : PHPMailer vulnerabilities (USN-5956-1)	Nessus	Ubuntu Local Security Checks	2023/3/15	2024/8/27	critical
96471	FreeBSD : phpmailer -- リモートコードの実行（7ae0be99-d8bb-11e6-9b7f-d43d7e971a1b）	Nessus	FreeBSD Local Security Checks	2017/1/13	2021/1/4	medium
97029	Debian DLA-817-1 : libphp-phpmailer セキュリティ更新	Nessus	Debian Local Security Checks	2017/2/7	2021/1/11	medium
172589	Ubuntu 16.04ESM / 18.04ESM / 20.04ESM / 22.04ESM: PHPMailer の脆弱性 (USN-5956-1)	Nessus	Ubuntu Local Security Checks	2023/3/15	2024/8/27	critical

偵測

搜尋 Plugin

critical

critical

medium

critical

medium

critical

medium

medium

critical

medium

medium

critical