Re: [情報] PHPMailer 安全漏洞,請儘速更新

看板PHP作者 (天真可愛CQD)時間8年前 (2016/12/29 10:46), 編輯推噓3(306)
留言9則, 4人參與, 最新討論串2/2 (看更多)
※ 引述《GALINE (天真可愛CQD)》之銘言: : https://legalhackers.com/advisories/ : PHPMailer-Exploit-Remote-Code-Exec-CVE-2016-10033-Vuln.html : https://goo.gl/gPGh74 (同網址) : PHPMailer 被發現有 Remote code execution 漏洞 : (換句話說,攻擊者可以透過 PHPMailer 在你的 server 上跑他的程式) : 請各位用到 PHPMailer 的同學們儘速更新到 5.2.19 : (Update: 原本寫 5.2.18,結果這版好像改爛東西,馬上出了5.2.19) : 聖誕老公公給 PHP 開發者的聖誕禮物有點重啊... https://legalhackers.com/advisories/ PHPMailer-Exploit-Remote-Code-Exec-CVE-2016-10045-Vuln-Patch-Bypass.html https://goo.gl/Rbkxnb 同樣的事情三天後重演,一樣是 RCE,請更新到 5.2.21 (上面的網址寫 5.2.20,但是上次漏改的版本號檢查這次又漏改....) -- 將各種精密的儀器,裝置在他的體內,然後再注射特殊的動物激素,跟著經過電光的感應 這個人便產生了一股火不能融、水不能淹、電不能擊、雷不能毀的巨大力量 雷馬,你現在已經具有超人的力量,對任何物體無堅不摧,而且能眼見千里,耳聽八方 -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 60.248.122.206 ※ 文章網址: https://www.ptt.cc/bbs/PHP/M.1482979590.A.D90.html

12/29 11:10, , 1F
一萬億瓦特。
12/29 11:10, 1F

12/29 11:39, , 2F
為啥有怒氣
12/29 11:39, 2F

12/29 18:27, , 3F
shell 裡面做 escape 很麻煩的,上次的 patch 被繞過...
12/29 18:27, 3F

01/02 02:40, , 4F
SwiftMailer好像也有受影響?
01/02 02:40, 4F

01/03 18:09, , 5F
直接下指令操作 sendmail 的都有一樣的問題
01/03 18:09, 5F

01/23 03:00, , 6F
legalhackers把這一次的幾個問題濃縮在一起發佈了:
01/23 03:00, 6F

01/23 03:00, , 7F
01/23 03:00, 7F

01/23 03:02, , 8F
上面貼錯了,那是專指swiftmailer的
01/23 03:02, 8F

01/23 03:03, , 9F
這個才是整個的:還包含Zend-mail https://goo.gl/Yfs46e
01/23 03:03, 9F
文章代碼(AID): #1OP7a6sG (PHP)
文章代碼(AID): #1OP7a6sG (PHP)