メール転送エージェントであるEximに、複数の脆弱性が発見されました。Common Vulnerabilities and Exposuresプロジェクトでは、次の問題を特定しています：

  - CVE-2017-16943メールヘッダーの解析を行うEximのルーチンに、use-after-freeの脆弱性が発見されました。リモート攻撃者がこの欠陥を利用して、Eximをクラッシュさせてサービス拒否またはリモートコード実行を引き起こす可能性があります。

  - CVE-2017-16944EximがBDATデータヘッダーを適切に処理しないため、リモート攻撃者がEximをクラッシュさせ、サービス拒否を引き起こすことが判明しました。

検出

DebianDSA-4053-1：exim4 - セキュリティ更新

critical Nessus プラグイン ID 104940

変更ログが見つかりません