2017-1305: PHPMailer: Zwei Schwachstellen ermöglichen Cross-Site-Scripting-Angriffe

Historie:

Version 1 (2017-07-28 11:39): Neues Advisory
Version 2 (2017-08-14 12:59): Für Fedora EPEL 6 und 7 steht PHPMailer in der Version 5.2.24 als Sicherheitsupdate im Status 'testing' bereit.

Betroffene Software

Server

Betroffene Plattformen

Linux
Microsoft

Beschreibung:

Ein entfernter, nicht authentisierter Angreifer kann zwei Schwachstellen in PHPMailer vor Version 5.2.24 ausnutzen, um Cross-Site-Scripting-Angriffe (XSS) durchzuführen.

Der Hersteller veröffentlicht PHPMailer 5.2.24 als Sicherheitsupdate zur Behebung der Schwachstellen.

Für Fedora 24, 25 und 26 stehen Sicherheitsupdates auf diese Version im Status 'testing' bereit.

Schwachstellen:

CVE-2017-11503

Schwachstelle in PHPMailer ermöglicht Cross-Site-Scripting-Angriff

PHPMAILER-5-2-24-A