aboutsummaryrefslogtreecommitdiffstats
path: root/german/security/2007/dsa-1315.wml
blob: 8f3c5de0744f562cc87b2337b088c21fd8a11c48 (plain) (blame)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
<define-tag description>Fehlende Eingabeüberprüfung</define-tag>
<define-tag moreinfo>

<p>Thor Larholm entdeckte, dass libphp-phpmailer, eine E-Mail-Übertragungsklasse
für PHP, unzureichende Eingabeüberprüfungen vornimmt, falls es dazu
konfiguriert wurde, Sendmail zu verwenden. Dies erlaubt die Ausführung
beliebiger Shell-Kommandos.</p>

<p>Die alte Stable-Distribution (Sarge) enthält libphp-phpmailer nicht.</p>

<p>Für die Stable-Distribution (Etch) wurde dieses Problem in Version
1.73-2etch1 behoben.</p>

<p>Für die Unstable-Distribution (Sid) wurde dieses Problem in Version
1.73-4 behoben.</p>

<p>Wir empfehlen Ihnen, Ihr libphp-phpmailer-Paket zu aktualisieren.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2007/dsa-1315.data"
# $Id$
#use wml::debian::translation-check translation="64a260dfa659cd0852ce92cadd061900e387bc5e"

© 2014-2024 Faster IT GmbH | imprint | privacy policy