reads)http://larholm.com/2007/06/11/phpmailer-0day-remote-execution/この件、恥ずかしながら、大垣さんのブログから知りました。(やはり大垣さんは素晴らしい!)http://blog.ohgaki.net/index.php/yohgaki/2007/06/12/phpmailera_sa_a_sa_a_ca_sa_ca_sa_ma_ma_sこの穴を突けば、攻撃者がいきなりコマンドを実行できます。あるため、ここをあえてsendmailに変更した人だけが対象となります。一般設定->メール設定において、メール送信方法がsendmailとなっていないことを確認してください。mail()関数だって利用できるはずです。このチェックも入れてみました。メール設定がsendmailだったら、「いますぐ変更して!」という旨のアラートを出します。検索でヒットするように、Protectorが出力するアラートメッセージを貼り付けておきます。hamakan.jp。