ã€PHP】作æˆã—ãŸãƒ¡ãƒ¼ãƒ«ãƒ•ã‚©ãƒ¼ãƒ ã«è„†å¼±æ€§ãŒãªã„ã‹ã€ã‚¢ãƒ‰ãƒã‚¤ã‚¹ã‚‚らãˆãªã„ã§ã—ょã†ã‹ã€‚
PHPã¯ã€Webサイト構築ã«ç‰¹åŒ–ã—ã¦é–‹ç™ºã•ã‚ŒãŸãƒ—ãƒã‚°ãƒ©ãƒŸãƒ³ã‚°è¨€èªžã§ã™ã€‚大ããªç‰¹å¾´ã®ã²ã¨ã¤ã¯ã€HTMLã«ç›´æŽ¥ãƒ—ãƒã‚°ãƒ©ãƒ を埋ã‚込むã“ã¨ãŒã§ãã‚‹ã¨ã„ã†ç‚¹ã§ã™ã€‚PHPを用ã„ã‚‹ã“ã¨ã§ã€HTMLを動的コンテンツã¨ã—ã¦å‡ºåŠ›ã§ãã¾ã™ã€‚HTMLãŒãã®ã¾ã¾ãƒ–ラウザã«è¡¨ç¤ºã•ã‚Œã‚‹ã®ã«å¯¾ã—ã€PHPプãƒã‚°ãƒ©ãƒ ã¯ã‚µãƒ¼ãƒå´ã§å®Ÿè¡Œã•ã‚ŒãŸçµæžœãŒãƒ–ラウザã«è¡¨ç¤ºã•ã‚Œã‚‹ãŸã‚ã€PHPスクリプトã¯ã€Œã‚µãƒ¼ãƒã‚µã‚¤ãƒ‰ã‚¹ã‚¯ãƒªãƒ—トã€ã¨å‘¼ã°ã‚Œã¦ã„ã¾ã™ã€‚
PHPMailerã®è„†å¼±æ€§ CVE-2016-10033ï¼CVE-2016-10045ã«ã¤ã„ã¦ã¾ã¨ã‚ã¦ã¿ãŸ - piyolog
2016å¹´12月25æ—¥ã€PHPã®ãƒ¡ãƒ¼ãƒ«é€ä¿¡ãƒ©ã‚¤ãƒ–ラリPHPMailerã«ä»»æ„ã®ã‚³ãƒ¼ãƒ‰å®Ÿè¡Œå¯èƒ½ãªè„†å¼±æ€§ãŒç¢ºèªã•ã‚ŒãŸã¨ã—ã¦æƒ…å ±ãŒå…¬é–‹ã•ã‚Œã¾ã—ãŸã€‚ã“ã“ã§ã¯è„†å¼±æ€§ã®é–¢é€£æƒ…å ±ã‚’ã¾ã¨ã‚ã¾ã™ã€‚ 脆弱性ã®æ¦‚è¦ å¯¾è±¡ PHPMailer CVE CVE-2016-10033 CVE-2016-10045 影響 RCE é‡è¦åº¦ Critical(発見者) 緊急(JVN) CVSS JPCERT/CC評価 CVSSv3：5.4 (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N) CVSSv2：5.5 (AV:N/AC:L/Au:S/C:P/I:P/A:N) PoC インターãƒãƒƒãƒˆä¸Šã«å…¬é–‹æ¸ˆ CVE-2016-10033⇒2016/12/26 CVE-2016-10045⇒2016/12/28 発見者/å ±å‘Šè€… CVE-2016-10033:Dawid Golunskiæ°(
1
ランã‚ング
ランã‚ング
ランã‚ング
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
処ç†ã‚’実行ä¸ã§ã™
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
JVN#70100915: TransmitMail ã«ãŠã‘る複数ã®è„†å¼±æ€§
GitHub - dounokouno/TransmitMail: Copyright表示ä¸è¦ã®PHP製汎用メールフォームシステム
Loading...
{{#tags}}- {{label}}
{{/tags}}