KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2016-10033 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
PHPMailer是一个用于发送电子邮件的PHP函数包。
PHPMailer存在远程代码执行漏洞。攻击者利用漏洞可执行任意代码，利用失败可导致拒绝服务条件。
影响范围
应用：phpmailer_project phpmailer（影响面 Up to (including) 5.2.17）
系统：alpine_3.2 php-phpmailer（影响面 Up to (excluding) 5.2.4-r0）
系统：alpine_3.3 php-phpmailer（影响面 Up to (excluding) 5.2.4-r0）
系统：alpine_3.4 php5-phpmailer（影响面 Up to (excluding) 5.2.0-r1）
系统：alpine_3.5 php5-phpmailer（影响面 Up to (excluding) 5.2.4-r1）
系统：debian DPKG（影响面 Up to (excluding) 5.2.14+dfsg-2.1）
系统：debian_10 libphp-phpmailer（影响面 Up to (excluding) 5.2.14+dfsg-2.1）
系统：debian_11 libphp-phpmailer（影响面 Up to (excluding) 5.2.14+dfsg-2.1）
……另有 9 项受影响环境，详见官方公告
解决方案
厂商已发布修复补丁，请升级至最新版本：
https://github.com/PHPMailer/PHPMailer
参考信息
http://packetstormsecurity.com/files/140291/PHPMailer-Remote-Code-Execution.html
http://packetstormsecurity.com/files/140350/PHPMailer-Sendmail-Argument-Injection.html
http://seclists.org/fulldisclosure/2016/Dec/78
http://www.rapid7.com/db/modules/exploit/multi/http/phpmailer_arg_injection
http://www.securityfocus.com/archive/1/539963/100/0/threaded
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。