このeximの更新では、次の問題が修正されます：

exim の変更：

  - ユーザーをダイナミックにするため、ref: mailでユーザーを指定します。
    （boo#1046971）

  - CVE-2017-1000369: 「スタッククラッシュ」ローカル権限昇格に悪用される可能性があるメモリリークを修正しました（boo#1044692）

  - TWでの新規ユーザー処理に対応するため、user(mail) group(mail)が必要です。

  - 前提となる権限（rpmlintの修正）。

  - OpenSSL < 1.0 のSuSEバージョンでDANEを条件付きで無効にします 1.0

  - CVE-2016-1531: setuid rootをインストールしている場合、ローカルユーザーがperl_startup引数を介して権限を取得できる可能性があります。 

  - CVE-2016-9963: DKIM情報漏洩（boo#1015930）



  - Makefileの調整：

  + sqliteサポートを追加します

  + WITH_OLD_DemiMEを無効にします

  + AUTH_CYRUS_SASLを有効にします

  + AUTH_TLSを有効にします

  + SYSLOG_LONG_LINESを有効にします

  + SUPPORT_PAMを有効にします

  + MAX_NAMED_LIST=64

  + EXPERIMENTAL_DMARCを有効にします

  + EXPERIMENTAL_EVENTを有効にします

  + EXPERIMENTAL_PROXYを有効にします

  + EXPERIMENTAL_CERTNAMESを有効にします

  + EXPERIMENTAL_DSNを有効にします

  + EXPERIMENTAL_DANEを有効にします

  + EXPERIMENTAL_SOCKSを有効にします

  + EXPERIMENTAL_INTERNATIONALを有効にします

検出

openSUSEセキュリティ更新プログラム：exim（openSUSE-2017-980）（スタッククラッシュ）

high Nessus プラグイン ID 102834

変更ログが見つかりません