ช่องโหว่ระดับวิกฤติของ PHPMailer เพิ่งแพตช์ไปเมื่อวันก่อน ตอนนี้มีแฮกเกอร์พบว่าแพตช์ในรุ่น 5.2.17 ที่ผ่านมายังไม่สมบูรณ์ ทำให้แฮกเกอร์สามารถโจมตีช่องโหว่เดิมได้อีกครั้ง หมายเลขประจำช่องโหว่ใหม่เป็น CVE-2016-10045
ทาง PHPMailer ออกเวอร์ชั่นล่าสุด 5.2.20 เมื่อสามชั่วโมงที่ผ่านมา (มีเวอร์ชั่น 5.2.21 ที่แก้ไขไฟล์ข้อมูลเล็กน้อย ไม่เกี่ยวกับช่องโหว่) ผู้ดูแลที่ซอฟต์แวร์ที่ใช้ PHPMailer ควรอัพเดตโดยเร็ว
ที่มา - Dawid Golunski
on
!@#$%^&*() พึ่งแจ้งลูกค้าไป
Dino Thu, 29/12/2016 - 09:03
!@#$%^&*() พึ่งแจ้งลูกค้าไป จะให้แจ้งอีกแล้วเหรอเนี่ย
ไม่แจ้งก็ได้ครับ :P
lew Thu, 29/12/2016 - 11:25
In reply to !@#$%^&*() พึ่งแจ้งลูกค้าไป by Dino
ไม่แจ้งก็ได้ครับ :P
ลบทิ้งไปละ 5555
pd2002 Thu, 29/12/2016 - 18:57
ลบทิ้งไปละ 5555