KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2016-6175 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。该语言支持多重语法、支持多数据库及操作系统和支持C、C++进行程序扩展等。Gettext是其中的一个国际化语言支持库。
PHP Gettext中存在远程代码执行漏洞。攻击者可利用该漏洞执行任意代码，也可能造成拒绝服务。
影响范围
应用：php-gettext_project php-gettext（影响面 Up to (including) 1.0.12）
系统：debian DPKG（影响面 Up to (excluding) 0）
系统：debian_10 php-gettext（影响面 Up to (including) 1.0.12-0.1）
系统：debian_11 php-gettext（影响面 Up to (excluding) 1.0.12-1）
系统：debian_12 php-gettext（影响面 Up to (excluding) 1.0.12-1）
系统：debian_9 php-gettext（影响面 Up to (including) 1.0.12-0.1）
解决方案
目前厂商已经发布了升级补丁以修复此安全问题，详情请关注厂商主页：
https://launchpad.net/php-gettext/
参考信息
https://bugs.launchpad.net/php-gettext/+bug/1606184
https://github.com/NagVis/nagvis/commit/4fe8672a5aec3467da72b5852ca6d283c15adb53
https://kmkz-web-blog.blogspot.cz/2016/07/advisory-cve-2016-6175.html
https://www.exploit-db.com/exploits/40154/
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。