exim4 のデザインの欠陥（CVE-2010-4345）により、ローカルの Debian-exim ユーザーが、-C オプションを使用するか、マクロオーバーライド機能（-D オプション）を使用して代替構成ファイルを指定することで、root 権限を入手する可能性があります。残念ながら、exim4 の挙動を一部変更しないと、この脆弱性を修正することはできません。-C または -D オプションを使用するか、システムフィルター機能を使用する場合、変更を注意深く評価し、構成をそれにしたがって調整する必要があります。Debian のデフォルト構成は、変更により影響を受けません。

変更のリストの詳細は、パッケージの NEWS.Debian ファイルで説明されています。関連するセクションも、以下に再生成されています。

さらに、setuid/setgid システムコールのエラー処理が行われていないため、Debian-exim ユーザーが　root にログデータを任意のファイルに追加させる可能性があります（CVE-2011-0017）。

検出

Debian DSA-2154-1：exim4 - 権限昇格

medium Nessus プラグイン ID 51819

変更ログが見つかりません