Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Bug in PHPMailer. 9 milioni di siti a rischio hacking

Dic 30, 2016 Marco Schiaffino News, RSS, Vulnerabilità 0

La vulnerabilità consente di avviare l’esecuzione di codice in remoto. Nonostante la segnalazione, non c’è ancora alcun aggiornamento disponibile.

Una brutta falla di sicurezza interessa tutti i siti Web che utilizzano PHPMailer. Il bug, classificato come CVE-2016-10033, consente di avviare l’esecuzione di codice in remoto prendendo di mira componenti come i moduli per l’inserimento dell’email.

Il problema è legato alla possibilità di sfruttare alcune caratteristiche delle specifiche RFC 3696 che consentono di inserire caratteri particolari nell’indirizzo email e che possono essere utilizzate per inviare comandi alla Web application ospitata sul server.

PHPMailer è uno dei componenti più utilizzati nei siti Web. Secondo una stima approssimativa ci sono 9 milioni di siti Internet che lo integrano.

A scoprire la vulnerabilità è stato Dawid Golunski, che ne ha pubblicato un’analisi su Internet comunicando i dettagli a tutti gli sviluppatori interessati (PHPMailer è un componente utilizzato in molti software per la gestione di contenuti) in modo che potessero rilasciare gli aggiornamenti per correggere la falla.

Le soluzioni trovate dagli sviluppatori, però, non hanno risolto definitivamente il problema e la vulnerabilità, in buona sostanza, è ancora presente.

L’aggiornamento alla nuova versione di PHPMailer, suggerito anche sui siti di Drupal e WordPress, non è quindi la soluzione che permette di rimediare alla falla.

Condividi l'articolo