Seite 1 von 1

phpmail

Verfasst: 27.12.2016 07:46
von herr-der-mails
Ich habe vorhin in den Nachrichten gelesen das es eine Lücke in der Mail Abwicklung bei php geben soll, und wollte fragen ob phpbb auch betroffen ist
http://hackaday.com/2016/12/25/santa-kn ... er-5-2-18/
http://www.golem.de/news/websicherheit- ... 25255.html

Re: phpmail

Verfasst: 27.12.2016 09:11
von canonknipser
Wenn du dir die Nachrichten genau durchliest: Die Fehler betreffen die Klasse "phpmailer".
phpBB nutzt diese Klasse nicht, sondern die native Funktion "mail"

Edit 11:52: unter deinem obigen GOLEM-Link ist vorhin auch noch ein Nachtrag erschienen:
...dass die Lücke nur mit PHP-Versionen älter als 5.2.0 ausnutzbar ist. Außerdem muss PHP ohne Unterstützung für die PCRE-Bibliothek kompiliert sein. Das würde bedeuten, dass alle PHP-Nutzer, die eine aktuelle und unterstützte Version von PHP einsetzen, nicht betroffen sind....