KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2017-5223 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
PHPMailer是一个用于发送电子邮件的PHP类库。
PHPMailer存在任意文件读取漏洞。攻击者可以读取服务器上任意文件的内容。
影响范围
应用：phpmailer_project phpmailer（影响面 Up to (including) 5.2.21）
系统：debian DPKG（影响面 Up to (excluding) 5.2.14+dfsg-2.3）
系统：debian_10 libphp-phpmailer（影响面 Up to (excluding) 5.2.14+dfsg-2.3）
系统：debian_11 libphp-phpmailer（影响面 Up to (excluding) 5.2.14+dfsg-2.3）
系统：debian_12 libphp-phpmailer（影响面 Up to (excluding) 5.2.14+dfsg-2.3）
系统：debian_7 libphp-phpmailer（影响面 Up to (excluding) 5.1-1.3+deb7u1）
系统：debian_8 libphp-phpmailer（影响面 Up to (excluding) 5.2.9+dfsg-2+deb8u4）
系统：fedora_24 php-PHPMailer（影响面 Up to (excluding) 5.2.22-1.fc24）
……另有 4 项受影响环境，详见官方公告
解决方案
用户可联系供应商获得补丁信息：
http://phpmailer.sourceforge.net
参考信息
http://www.securityfocus.com/bid/95328
https://github.com/PHPMailer/PHPMailer/blob/master/SECURITY.md
https://www.exploit-db.com/exploits/43056/
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。