Le mois de la sécurité PHP : vulnérabilités mail

Le mois de la sécurité PHP propose 2 nouvelles vulnérabilités PHP pour le mail.

34 PHP mail() Header Injection Through Subject and To Parameters
33 PHP mail() Message ASCIIZ Byte Truncation

S. Esser montre que tous les arguments de la fonction mail() sont suceptibles de poser problème.

•  The month of PHP Bugs (18 visites)
•  PHP mail() Header Injection Through Subject and To Parameters (24 visites)
•  PHP mail() Message ASCIIZ Byte Truncation (10 visites)
•  Le mois de la sécurité PHP en un coup d'oeil (42 visites)