このエラータは、2つの比較的マイナーなセキュリティ問題を修正します。これは、過去数週間において、Exim で発見されました。Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、これらに対して、それぞれ CVE-2005-0021 および CVE-2005-0022 という名前を割り当てています。

1.host_aton() 関数は、9 つ以上のコンポーネントを持つ不正な IPv6 アドレスで存在する場合、バッファオーバーフローが発生する可能性があります。

2.第 2 のレポートでは、spa_base64_to_bits() 関数におけるバッファオーバーフローを説明しています。これは、SPA 認証のコードの一部です。このコードは、Samba プロジェクトから発生しています。このオーバーフローは、SPA 認証が使用されている場合にのみ悪用可能です。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Fedora Core 3：exim-4.43-1.FC3.1（2005-002）

high Nessus プラグイン ID 62248

変更ログが見つかりません