**Version 5.4.5** (2016-12-29)

  - SECURITY FIX: fixed CVE-2016-10074 by disallowing     potentially unsafe shell characters

    Prior to 5.4.5, the mail transport     (Swift_Transport_MailTransport) was vulnerable to     passing arbitrary shell arguments if the 'From',     'ReturnPath' or 'Sender' header came from a non-trusted     source, potentially allowing Remote Code Execution

  - deprecated the mail transport

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Dawid Golunski from LegalHackers discovered that PHP Swift Mailer, a mailing solution for PHP, did not correctly validate user input. This allowed a remote attacker to execute arbitrary code by passing specially formatted email addresses in specific email headers.

Dawid Golunski from legalhackers-com [1] discovered that the mail transport in Swift Mailer allowed remote attackers to pass extra parameters to the mail command and consequently execute arbitrary code via a \' (backslash double quote) in a crafted e-mail address in the From, ReturnPath, or Sender header.

[1] https://legalhackers.com/advisories/SwiftMailer-Exploit-Remote-Code-Ex ec-CVE-2016-10074-Vuln.html

For Debian 7 'Wheezy', these problems have been fixed in version 4.1.5-1+deb7u1.

We recommend that you upgrade your libphp-swiftmailer packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

**バージョン5.4.5** （2016-12-29）

  - セキュリティ修正：安全でない可能性があるシェル文字を許可しないことによりCVE-2016-10074を修正しました

    5.4.5より前は、メール送信元（Swift_Transport_MailTransport）は、「From」、「ReturnPath」、「Sender」ヘッダーが信頼できないソースからのものである場合、任意のシェル引数を渡す脆弱性がありました。これにより、リモートでコードが実行される可能性があります

  - メール転送を廃止しました

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

legalhackers-com [1] の Dawid Golunski 氏は、Swift Mailer でのメール転送によって、リモートの攻撃者が追加のパラメータをメールコマンドに渡し、その結果、From、ReturnPath、または Sender ヘッダーの巧妙に作成された E メールアドレスで \' (バックスラッシュ二重引用符) を介して任意のコードを実行する可能性があることを発見しました。[1] https://legalhackers.com/advisories/SwiftMailer-Exploit-Remote-Code-Ex ec-CVE-2016-10074-Vuln.html Debian 7 'Wheezy' では、これらの問題はバージョン 4.1.5-1+deb7u1 で修正されています。お使いの libphp-swiftmailer パッケージをアップグレードすることを推奨します。注 : Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

LegalHackers の Dawid Golunski 氏は、PHP 用メーリングソリューションである PHP Swift Mailer がユーザー入力を正しく検証しないことを発見しました。これにより、リモートの攻撃者は、特定の電子メールヘッダーで特別にフォーマットされた電子メールアドレスを渡すことによって、任意のコードを実行する可能性があります。

Legalhackers-com 的 Dawid Golunski [1] 发现 Swift Mailer 中的邮件传输允许远程攻击者将额外参数传递给 mail 命令，并由此在 From、ReturnPath 或 Sender 标头中，在特制电子邮件地址中通过 \'（反斜杠双引号）执行任意代码。[1] https://legalhackers.com/advisories/SwiftMailer-Exploit-Remote-Code-Ex ec-CVE-2016-10074-Vuln.html 对于 Debian 7“Wheezy”，这些问题已在版本 4.1.5-1+deb7u1 中修复。建议您升级 libphp-swiftmailer 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

LegalHackers 的 Dawid Golunski 发现 PHP 的邮件解决方案 PHP Swift Mailer 未正确验证用户输入。这允许远程攻击者通过在特定的电子邮件标头中传递特殊格式的电子邮件地址来执行任意代码。

LegalHackers 的 Dawid Golunski 發現 PHP 郵件傳輸解決方案 PHP Swift Mailer 未正確驗證使用者輸入。遠端攻擊者可利用此問題，透過在特定郵件標頭中傳遞特殊格式的電子郵件地址，藉此執行任意程式碼。

legalhackers-com [1] 的 Dawid Golunski 發現 Swift Mailer 中的郵件傳輸讓遠端攻擊者可透過傳遞多餘參數給郵件命令，隨後攻擊者即可透過在寄件者、回覆路徑或寄件人標題內的特製電子郵件地址中的 \' (反斜線雙引號)，藉此執行任意程式碼。[1] https://legalhackers.com/advisories/SwiftMailer-Exploit-Remote-Code-Ex ec-CVE-2016-10074-Vuln.html 針對 Debian 7「Wheezy」，這些問題已在 4.1.5-1+deb7u1 版本中修正。建議您升級 libphp-swiftmailer 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	Name	Product	Family	Published	Updated	Severity
96354	Fedora 24 : php-swiftmailer (2016-b65e546846)	Nessus	Fedora Local Security Checks	1/10/2017	1/11/2021	critical
96668	Debian DSA-3769-1 : libphp-swiftmailer - security update	Nessus	Debian Local Security Checks	1/23/2017	1/11/2021	critical
96636	Debian DLA-792-1 : libphp-swiftmailer security update	Nessus	Debian Local Security Checks	1/20/2017	1/11/2021	critical
96356	Fedora 25 : php-swiftmailer (2016-f7ef82c1b4)	Nessus	Fedora Local Security Checks	1/10/2017	1/11/2021	critical
96356	Fedora 25：php-swiftmailer（2016-f7ef82c1b4）	Nessus	Fedora Local Security Checks	1/10/2017	1/11/2021	critical
96636	Debian DLA-792-1 : libphp-swiftmailer セキュリティ更新	Nessus	Debian Local Security Checks	1/20/2017	1/11/2021	critical
96668	Debian DSA-3769-1 : libphp-swiftmailer - セキュリティ更新	Nessus	Debian Local Security Checks	1/23/2017	1/11/2021	critical
96636	Debian DLA-792-1：libphp-swiftmailer 安全更新	Nessus	Debian Local Security Checks	1/20/2017	1/11/2021	critical
96354	Fedora 24：php-swiftmailer（2016-b65e546846）	Nessus	Fedora Local Security Checks	1/10/2017	1/11/2021	critical
96668	Debian DSA-3769-1：libphp-swiftmailer - 安全更新	Nessus	Debian Local Security Checks	1/23/2017	1/11/2021	critical
96668	Debian DSA-3769-1：libphp-swiftmailer - 安全性更新	Nessus	Debian Local Security Checks	1/23/2017	1/11/2021	critical
96636	Debian DLA-792-1：libphp-swiftmailer 安全性更新	Nessus	Debian Local Security Checks	1/20/2017	1/11/2021	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical