faille majeur phpmailer et Joomla! 3.6.6?

[boumy]

Bonjour.
sur un de mes sites en Joomla! 3.6.5 j'ai eu probablement au moins une tentative d'exploiter la faille récemment découverte dans phpmailer.

la version 3.6.6 est sortie en anglais, il y a-t-il du neuf pour le français? Mon site ne me propose pas de mise à jour.
J'en ai parlé aussi au gestionnaire du serveur pour vérifier la version de phpmailer.
Merci.

[RobertG]

Re : faille majeur phpmailer et Joomla! 3.6.6?

Où as-tu vu que la 3.6.6 est sortie en anglais ? Elle n'est pas sur joomla.org

[boumy]

Re : faille majeur phpmailer et Joomla! 3.6.6?

Here, my friend https://www.joomla.org/announcements...-released.html

[RobertG]

Re : faille majeur phpmailer et Joomla! 3.6.6?

J'avais bien vu ! Ton lien mène à la version 3.3.6 et pas à la 3.6.6

[boumy]

Re : faille majeur phpmailer et Joomla! 3.6.6?

Rhôô sacré Google!
Et renseignements pris, le mail que je trouvais suspect n'aurait pas exploité de faille phpmailer.

N.B. Dans l'en-tête des mails envoyés par Admin Tools, Akeeba, il y a

X-Mailer: PHPMailer 5.2.16 (https://github.com/PHPMailer/PHPMailer)

Cette version n'est-elle pas concernée par la faille?
Je vais peut-être écrire à l'auteur de ce composant pour savoir si ça ne craint rien, non?

[boumy]

Re : faille majeur phpmailer et Joomla! 3.6.6?

La réponse est: pas de souci avec Admin Tools, car Joomla assainit l'adresse e-mail.