DebianDSA-4053-1：exim4 - セキュリティ更新

critical Nessus プラグイン ID 104940

Language:

概要

リモートのDebianホストにセキュリティ関連の更新プログラムがありません。

説明

メール転送エージェントであるEximに、複数の脆弱性が発見されました。Common Vulnerabilities and Exposuresプロジェクトでは、次の問題を特定しています：

- CVE-2017-16943メールヘッダーの解析を行うEximのルーチンに、use-after-freeの脆弱性が発見されました。リモート攻撃者がこの欠陥を利用して、Eximをクラッシュさせてサービス拒否またはリモートコード実行を引き起こす可能性があります。

- CVE-2017-16944EximがBDATデータヘッダーを適切に処理しないため、リモート攻撃者がEximをクラッシュさせ、サービス拒否を引き起こすことが判明しました。

ソリューション

exim4パッケージをアップグレードしてください。

安定版（stable）ディストリビューション（stretch）では、これらの問題はバージョン4.89-2~deb9u2で修正されています。デフォルトのインストールは、ESMTP CHUNKING拡張のアドバタイズを無効にするため、これらの問題の影響を受けません。