Уязвимости операционной системы Debian GNU/Linux, позволяющие нарушителю внедрить произвольные SMTP-команды

Множественные уязвимости операционной системы Debian GNU/Linux существуют из-за неприятия мер по нейтрализации последовательностей CRLF (возврат каретки с переводом строки). Эксплуатация уязвимостей может позволить нарушителю, действующему удалённо, внедрить произвольные SMTP-команды через CRLF-последовательности в адресе электронного почтового ящика (class.phpmailer.php) или SMTP-команде в функции sendCommand (class.smtp.php)

CVE: CVE-2015-8476, DSA-3416, BID ID:78619
CVSS v2.0: 5