Qualsysによる報告:

Eximは、malloc()され、決してfree()されない複数の「-p」コマンドライン引数の使用をサポートしています。これらを他の問題と組み合わせて使用すると、攻撃者が任意のコードを実行する可能性があります。これは、eximバージョン4.89以前に影響します。注意: 現時点では、Upstreamはパッチ（commit 65e061b76867a9ea7aeeb535341b790b90ae6c21）をリリースしていますが、現時点でこの問題に対処する新しいポイントリリースが利用可能かどうかは不明です。

検出

FreeBSD: exim -- 複数のメモリリークによる権限昇格（8c1a271d-56cf-11e7-b9fe-c13eb7bcbf4f）（Stack Clash）

medium Nessus プラグイン ID 100975

変更ログが見つかりません