Info Sicherheitslücke in PHPMailer

[bdt600]

Siehe http://winfuture.de/news,95551.html

 

[sysop]

Jaja, und wie viele Posts hier im Board verweisen darauf Mail aus Sicherheitsgründen einer bestehenden Mail-Klasse zu überlassen?
Genau deshalb ist es für mich eine Überlegung Wert, ob man Mail nicht doch selber machen soll.

Ein einziger Fehler und der Horror nimmt seinen Lauf.

 

[bdt600]

Hier die aktuelle Version: https://github.com/PHPMailer/PHPMailer/releases

 

[SpiceLab]

Danke für die Info :)

Hab das Thema als "Wichtig" markiert, damit es in der Themenübersicht oben angeheftet wird.

 

[bdt600]

Info zum Update:

Ich habe einige Domains, die den phpMailer einsetzen, aktualisiert. Wenn man nicht gerade eine Uraltversion benutzt, reicht es, wenn man die Scripte vom phpMailer ersetzt.

 

[sysop]

Insbesondere ältere Versionen von diversen Wordpress Plugins sollten kontrolliert werden, einige setzen auf die phpmail Bibliotheken.

 

[bdt600]

Joomla und diverse Shopsysteme ebenfalls

 

[JPM]

Welche Veränderungen müssen dann im Quellcode vorgenommen werden, wenn man die Version aktualisiert?

 

[bdt600]

Am eigenen Quellcode muss man "vermutlich" nichts machen, wenn man bisher Version 5.x eingesetzt hat. Einfach die Dateien vom phpMailer ersetzen.

 

[JPM]

Am eigenen Quellcode muss man "vermutlich" nichts machen, wenn man bisher Version 5.x eingesetzt hat. Einfach die Dateien vom phpMailer ersetzen.

Ich hab ehrlich gesagt keine Ahnung, welche Version ich benutzt habe. Ist halt gerade mal paar Wochen alt. jedenfalls hats mein Skript abgeschossen.

 

[bdt600]

Ich hab ehrlich gesagt keine Ahnung, welche Version ich benutzt habe.

Die Version steht in class.phpmailer.php unter der Member-Variablen $Version

Ist halt gerade mal paar Wochen alt.

Dann ist es garantiert nicht die aktuelle Version

jedenfalls hats mein Skript abgeschossen.

Das heißt? Wird bei dir die Datei PHPMailerAutoload.php per include eingebunden?

 

[JPM]

Ich wollte da jetzt gar kein Thema draus machen. Werde ich mich die Tage selbst drum kümmern. Da ich aber, bescheuert wie ich bin, einfach die neue Version über die alte drüber kopiert habe, kann ich nicht nachgucken, was meine alte Version war.

Zum thema ob es funktioniert: Es explodiert zumindest nichts. Aber sonst passiert auch nichts. Alles läuft geschmeidig durch, bloß eine Mail kommt niemals an.

Wenn ich mal ein freies Minütchen habe, werde ich mich der Sache annehmen. Aber es hat momentan keine Priorität