Debian DLA-2062-1 : sa-eximセキュリティ更新プログラム

high Nessus プラグイン ID 132759

Language:

概要

リモートの Debian ホストにセキュリティ更新プログラムがありません。

説明

Exim用のSpamAssassinフィルターsa-eximにおいて、ユーザーがカスタムルールの実行を許可されている場合に、攻撃者が任意のコードを実行できることが判明しました。同じような問題がspamassassinで修正されました（CVE-2018-11805）。これにより、sa-eximでの機能回帰となりました。この更新により、spamassassinとsa-eximの間の互換性が復元されます。sa-eximのグレーリスト機能のセキュリティへの影響は、/usr/share/doc/sa-exim/README.raylisting.gzにも文書化されています。

Debian 8「Jessie」では、この問題はバージョン4.2.1-14+deb8u1で修正されました。

使用しているsa-eximパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。