exim 4.86.2 へのこの更新では、次の問題を修正しています：

- CVE-2016-1531：「perl_startup」使用時の set-uid root exim のローカルの権限昇格（boo#968844）

重要：Exim は、デフォルトで完全な実行環境をクリーンするようになりました。これは、Exim および他のプログラムを呼び出すトランスポートなどのサブプロセスに影響します。この動作を調整するために、以下の新しいオプションがサポートされています：

- keep_environment

- add_environment 何も構成されていない場合は、起動時に警告が印刷されます。

また、以下の Upstream の変更、改善およびバグ修正も含まれます：

- システム標準 CA バンドルの使用のサポート

- メイン構成ファイルのファイルおよびディレクトリ名を含む、新しい拡張項目 $config_file、$config_dir。また、$exim_version。

- Avast 用の新しい「malware=」サポート。

- Rspamd 用の新しい「spam=」バリアントオプション。

- malware= および spam= スキャナのオプションを分類しました。

- ログファイルにコメントを書き込むためのコマンド ラインオプション。

- 遅い DNS 検索のためのログオプション。

- 新しい ${env {<variable>}} 拡張。

- TLS クライアント証明書からの情報を使用する非 SMTP 認証子。

- TLS の Elliptic Curve を選択するためのメインオプション「tls_eccurve」。

- DNSSEC と同じレベルでローカルのネームサーバーを信頼するためのメインオプション「dns_trust_aa」。

検出

openSUSE セキュリティ更新：exim（openSUSE-2016-326）

high Nessus プラグイン ID 89909

変更ログが見つかりません