exim4 に、リモートの攻撃者が root ユーザーとして任意のコードを実行するのを可能にする複数の脆弱性が見つかりました。これらの問題は、野放しで悪用されていました。

この更新では、リモートの攻撃者が Debian-exim ユーザーとして任意のコードを実行するのを可能にするメモリ破損の問題を修正します（CVE-2010-4344）。

Debian-exim ユーザーによる root 権限の取得を可能にする他の問題（CVE-2010-4345）の修正は、互換性の問題について現在確認中です。これはこのアップグレードにはまだ含まれていませんが、このアドバイザリの更新でまもなくリリースされる予定です。

検出

Debian DSA-2131-1：exim4 - 任意のコードの実行

high Nessus プラグイン ID 51128

変更ログが見つかりません