Debian DSA-2131-1：exim4 - 任意のコードの実行

high Nessus プラグイン ID 51128

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

exim4 に、リモートの攻撃者が root ユーザーとして任意のコードを実行するのを可能にする複数の脆弱性が見つかりました。これらの問題は、野放しで悪用されていました。

この更新では、リモートの攻撃者が Debian-exim ユーザーとして任意のコードを実行するのを可能にするメモリ破損の問題を修正します（CVE-2010-4344）。

Debian-exim ユーザーによる root 権限の取得を可能にする他の問題（CVE-2010-4345）の修正は、互換性の問題について現在確認中です。これはこのアップグレードにはまだ含まれていませんが、このアドバイザリの更新でまもなくリリースされる予定です。

ソリューション

exim4 パッケージをアップグレードしてください。

安定版（stable）ディストリビューション（lenny）では、この問題は、バージョン 4.69-9+lenny1 で修正済みです。

このアドバイザリには、alpha、amd64、hppa、i386、ia64、powerpc、および s390 アーキテクチャ用のパッケージのみが含まれています。arm、armel、mips、mipsel、および sparc アーキテクチャ用のパッケージは、構築が完了次第リリースされる予定です。