|
phpmailer 1.72 vulnerable |
|
Écrit par Lexel le 26-07-2005
|
Une faille importante existe dans un "addon" de mambo et tout le monde s'en fou... ou presque. J'ai
découvert l'existence de cette faille dans le contrôle panel de mon hébergeur Celeonet (que je remerci au passage pour leur efficacitée ) , et il semble qu'ils font partis de rares personnes à être au
courant de ce soucis.
En effet une faille de sécurité jugée importante à été découverte
dans phpmailer 1.72 . Vous retrouvez cette class dans toutes les versions
4.5.2 de MAMBO ( et peut etre antérieur ) . Je vous ai compilé un petit
patch pour passer phpmailer en version 1.73 - faite un backup de vos
fichiers et installer le contenu du zip manuellement.
PHPmailer 1.73
Information sur la faille (pdf)
|
Sinon au cas ou personne n'a vu le menu image du site a changé, la c'est sympa comme menu déroulant :)