**Version 5.4.5** (2016-12-29)

  - SECURITY FIX: fixed CVE-2016-10074 by disallowing     potentially unsafe shell characters

    Prior to 5.4.5, the mail transport     (Swift_Transport_MailTransport) was vulnerable to     passing arbitrary shell arguments if the 'From',     'ReturnPath' or 'Sender' header came from a non-trusted     source, potentially allowing Remote Code Execution

  - deprecated the mail transport

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Dawid Golunski from LegalHackers discovered that PHP Swift Mailer, a mailing solution for PHP, did not correctly validate user input. This allowed a remote attacker to execute arbitrary code by passing specially formatted email addresses in specific email headers.

LegalHackers 的 Dawid Golunski 发现 PHP 的邮件解决方案 PHP Swift Mailer 未正确验证用户输入。这允许远程攻击者通过在特定的电子邮件标头中传递特殊格式的电子邮件地址来执行任意代码。

**バージョン5.4.5** （2016-12-29）

  - セキュリティ修正：安全でない可能性があるシェル文字を許可しないことによりCVE-2016-10074を修正しました

    5.4.5より前は、メール送信元（Swift_Transport_MailTransport）は、「From」、「ReturnPath」、「Sender」ヘッダーが信頼できないソースからのものである場合、任意のシェル引数を渡す脆弱性がありました。これにより、リモートでコードが実行される可能性があります

  - メール転送を廃止しました

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

LegalHackers の Dawid Golunski 氏は、PHP 用メーリングソリューションである PHP Swift Mailer がユーザー入力を正しく検証しないことを発見しました。これにより、リモートの攻撃者は、特定の電子メールヘッダーで特別にフォーマットされた電子メールアドレスを渡すことによって、任意のコードを実行する可能性があります。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 5.4.5 より前の Swift Mailer におけるメールトランスポート別名 Swift_Transport_MailTransportにより、リモートの攻撃者が mail コマンドに追加のパラメーターを渡し、結果として細工された電子メールアドレスの \バックスラッシュ二重引用符を介して任意のコードを実行する可能性があります。 From、(2) ReturnPath、または (3) Sender ヘッダー。CVE-2016-10074

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

legalhackers-com [1] の Dawid Golunski 氏は、Swift Mailer でのメール転送によって、リモートの攻撃者が追加のパラメータをメールコマンドに渡し、その結果、From、ReturnPath、または Sender ヘッダーの巧妙に作成された E メールアドレスで \' (バックスラッシュ二重引用符) を介して任意のコードを実行する可能性があることを発見しました。[1] https://legalhackers.com/advisories/SwiftMailer-Exploit-Remote-Code-Ex ec-CVE-2016-10074-Vuln.html Debian 7 'Wheezy' では、これらの問題はバージョン 4.1.5-1+deb7u1 で修正されています。お使いの libphp-swiftmailer パッケージをアップグレードすることを推奨します。注 : Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

LegalHackers 的 Dawid Golunski 發現 PHP 郵件傳輸解決方案 PHP Swift Mailer 未正確驗證使用者輸入。遠端攻擊者可利用此問題，透過在特定郵件標頭中傳遞特殊格式的電子郵件地址，藉此執行任意程式碼。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The mail transport (aka Swift_Transport_MailTransport) in Swift Mailer before 5.4.5 might allow remote     attackers to pass extra parameters to the mail command and consequently execute arbitrary code via a \     (backslash double quote) in a crafted e-mail address in the (1) From, (2) ReturnPath, or (3) Sender     header. (CVE-2016-10074)

Note that Nessus relies on the presence of the package as reported by the vendor.

Dawid Golunski from legalhackers-com [1] discovered that the mail transport in Swift Mailer allowed remote attackers to pass extra parameters to the mail command and consequently execute arbitrary code via a \' (backslash double quote) in a crafted e-mail address in the From, ReturnPath, or Sender header.

[1] https://legalhackers.com/advisories/SwiftMailer-Exploit-Remote-Code-Ex ec-CVE-2016-10074-Vuln.html

For Debian 7 'Wheezy', these problems have been fixed in version 4.1.5-1+deb7u1.

We recommend that you upgrade your libphp-swiftmailer packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

legalhackers-com [1] 的 Dawid Golunski 發現 Swift Mailer 中的郵件傳輸讓遠端攻擊者可透過傳遞多餘參數給郵件命令，隨後攻擊者即可透過在寄件者、回覆路徑或寄件人標題內的特製電子郵件地址中的 \' (反斜線雙引號)，藉此執行任意程式碼。[1] https://legalhackers.com/advisories/SwiftMailer-Exploit-Remote-Code-Ex ec-CVE-2016-10074-Vuln.html 針對 Debian 7「Wheezy」，這些問題已在 4.1.5-1+deb7u1 版本中修正。建議您升級 libphp-swiftmailer 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 5.4.5 之前的 Swift Mailer 中郵件傳輸 (即 Swift_Transport_MailTransport) 可能允許遠端攻擊者將額外參數傳遞至郵件命令並因此透過 (1 ) From、(2) ReturnPath 或 (3) Sender 標頭。 (CVE-2016-10074)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Legalhackers-com 的 Dawid Golunski [1] 发现 Swift Mailer 中的邮件传输允许远程攻击者将额外参数传递给 mail 命令，并由此在 From、ReturnPath 或 Sender 标头中，在特制电子邮件地址中通过 \'（反斜杠双引号）执行任意代码。[1] https://legalhackers.com/advisories/SwiftMailer-Exploit-Remote-Code-Ex ec-CVE-2016-10074-Vuln.html 对于 Debian 7“Wheezy”，这些问题已在版本 4.1.5-1+deb7u1 中修复。建议您升级 libphp-swiftmailer 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 5.4.5 之前的 Swift Mailer 中的邮件传输即 Swift_Transport_MailTransport可能允许远程攻击者通过 (1 ) “发件人”、(2) ReturnPath 或 (3) 发件人标头。 (CVE-2016-10074)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
96354	Fedora 24 : php-swiftmailer (2016-b65e546846)	Nessus	Fedora Local Security Checks	2017/1/10	2021/1/11	critical
96356	Fedora 25 : php-swiftmailer (2016-f7ef82c1b4)	Nessus	Fedora Local Security Checks	2017/1/10	2021/1/11	critical
96668	Debian DSA-3769-1 : libphp-swiftmailer - security update	Nessus	Debian Local Security Checks	2017/1/23	2021/1/11	critical
96668	Debian DSA-3769-1：libphp-swiftmailer - 安全更新	Nessus	Debian Local Security Checks	2017/1/23	2021/1/11	critical
96354	Fedora 24：php-swiftmailer（2016-b65e546846）	Nessus	Fedora Local Security Checks	2017/1/10	2021/1/11	critical
96668	Debian DSA-3769-1 : libphp-swiftmailer - セキュリティ更新	Nessus	Debian Local Security Checks	2017/1/23	2021/1/11	critical
96356	Fedora 25：php-swiftmailer（2016-f7ef82c1b4）	Nessus	Fedora Local Security Checks	2017/1/10	2021/1/11	critical
254565	Linux Distros のパッチ未適用の脆弱性: CVE-2016-10074	Nessus	Misc.	2025/8/25	2025/8/25	critical
96636	Debian DLA-792-1 : libphp-swiftmailer セキュリティ更新	Nessus	Debian Local Security Checks	2017/1/20	2021/1/11	critical
96668	Debian DSA-3769-1：libphp-swiftmailer - 安全性更新	Nessus	Debian Local Security Checks	2017/1/23	2021/1/11	critical
254565	Linux Distros Unpatched Vulnerability : CVE-2016-10074	Nessus	Misc.	2025/8/25	2025/8/25	critical
96636	Debian DLA-792-1 : libphp-swiftmailer security update	Nessus	Debian Local Security Checks	2017/1/20	2021/1/11	critical
96636	Debian DLA-792-1：libphp-swiftmailer 安全性更新	Nessus	Debian Local Security Checks	2017/1/20	2021/1/11	critical
254565	Linux Distros 未修補的弱點：CVE-2016-10074	Nessus	Misc.	2025/8/25	2025/8/25	critical
96636	Debian DLA-792-1：libphp-swiftmailer 安全更新	Nessus	Debian Local Security Checks	2017/1/20	2021/1/11	critical
254565	Linux Distros 未修补的漏洞：CVE-2016-10074	Nessus	Misc.	2025/8/25	2025/8/25	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical