Swift Mailer mail transport 安全漏洞

漏洞信息详情

Swift Mailer是一套用于PHP 5中的基于组件的邮件解决方案。mail transport（又名Swift_Transport_MailTransport）是其中的一个邮件传输组件。

Swift Mailer 5.4.5之前的版本中的mail transport中存在安全漏洞。远程攻击者可利用该漏洞向邮件命令传递额外的参数，并执行任意代码。

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

https://github.com/swiftmailer/swiftmailer/blob/5.x/CHANGES

来源:EXPLOIT-DB

链接:https://www.exploit-db.com/exploits/40972/

来源:github.com

链接:https://github.com/swiftmailer/swiftmailer/blob/5.x/CHANGES

来源:legalhackers.com

链接:https://legalhackers.com/advisories/SwiftMailer-Exploit-Remote-Code-Exec-CVE-2016-10074-Vuln.html

来源:FULLDISC

链接:http://seclists.org/fulldisclosure/2016/Dec/86

来源:packetstormsecurity.com

链接:http://packetstormsecurity.com/files/140290/SwiftMailer-Remote-Code-Execution.html

来源:BID

链接:http://www.securityfocus.com/bid/95140