FreeBSD：Exim --リモートコード実行および情報漏洩（36594c54-7be7-11e0-9838-0022156e8794）

high Nessus プラグイン ID 53907

Language:

概要

リモート FreeBSD ホストには、セキュリティ関連の更新がありません。

説明

Exim 4.76 のリリースノートの記述：

Bugzilla 1106：CVE-2011-1764 - DKIM ログの行は、書式文字列攻撃範囲で -- セキュリティ：リモートの任意のコード実行

DKIM 署名ヘッダー解析が二重拡張され、2 回目は、意図されずにリストマッチルール範囲で、ヘッダーが（任意の文字列拡張ではなく、リストの中に発生する可能性がある項目の）任意の Exim 参照を引き起こします。このため、情報漏洩が発生する可能性があります。

また、影響評価が、元の発表後まもなく再実施されました：

さらなる分析で、発表を書いた時点に理解したよりも、第 2 のセキュリティはより重大なことが判明しました。第 2 のセキュリティ問題は CVE-2011-1407 が割り当てられ、またリモートコード実行の欠陥でもあります。明瞭にするために：両方の問題は 4.70 で導入されました。