FreeBSD：Exim -- リモートコードの実行（b0f3ab1f-1f3b-11e2-8fe9-0022156e8794）

medium Nessus プラグイン ID 62706

Language:

概要

リモート FreeBSD ホストには、セキュリティ関連の更新がありません。

説明

この脆弱性は、DKIM が有効（FreeBSD Exim ポートのデフォルト設定）であり、着信電子メールメッセージの DKIM 署名の検証が実行されている状態でビルドされた Exim インスタンスに影響を与えます。

Phil Penncock 氏による報告：

これは、セキュリティリリースであり、DKIM サポート（デフォルト）でビルドされる際に、4.70 ～ 4.80 バージョンを含む Exim に存在する、リモートコードの実行に関する重要度最高の欠陥に対処しています。

このセキュリティの脆弱性は、DNS のコントロール先であるドメインから電子メールを送信できる人物によって悪用される可能性があります。

DISABLE_DKIM で Exim をビルドした場合、または acl_smtp_connect または acl_smtp_rcpt : warn control = dkim_disable_verify に組み込まれた ALC の開始時にこれを配置した場合は、脆弱性になりません。