DSA-3416-1 libphp-phpmailer -- обновление безопасности

Низкая (0.0)

Debian

libphp-phpmailer (any)

Такеши Терада обнаружил уязвимость в PHPMailer, библиотеке PHP для
пересылки сообщений электронной почты, используемой различными CMS. Библиотека принимает адреса
электронной почты и команды SMTP, содержащие переводы каретки, что может использоваться
злоумышленником для вставки сообщений.
В предыдущем стабильном выпуске (wheezy) эта проблема была исправлена в
версии 5.1-1+deb6u11.
В стабильном выпуске (jessie) эта проблема была исправлена в
версии 5.2.9+dfsg-2+deb8u1.
В нестабильном выпуске (sid) эта проблема была исправлена в
версии 5.2.14+dfsg-1.
Рекомендуется обновить пакеты libphp-phpmailer.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 8:
noarch:
libphp-phpmailer - 5.2.9+dfsg-2+deb8u1
Debian GNU/Linux 7:
noarch:
libphp-phpmailer - 5.1-1.1

http://www.debian.org/security/dsa-3416/

Источник: CVE
Наименование: CVE-2015-8476
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-8476