この更新は、DKIM 処理コードを悪用する 2 つのリモート実行を修正します（CVE-2011-1407、CVE-2011-1764）。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

Exim デーモンが DKIM ヘッダーの書式文字列を適切に処理していないことが判明しました。認証されていないリモートの攻撃者が、特別に細工されたメールを送信し、任意のコードを Exim ユーザーとして実行する可能性があります。影響を受けるリリースのデフォルトコンパイラオプションによって、大抵の状況でサービス拒否に対する脆弱性が軽減します。

注意：Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

特別な書式のメールメッセージへの応答に基づいて、このポートでリッスンしているEximメールサーバーは、書式文字列の脆弱性の影響を受けるようです。この脆弱性は、dkim_exim_verify_finish() 関数が、DKIM-Signature ヘッダーで書式文字列の指定子を適切にサニタイズできないためです。リモートの攻撃者が、特別に細工されたメールを送信することで、これを悪用し、Eximのランタイムユーザーとして任意のコードを実行する可能性があります。

この更新は、DKIM 処理のリモートで悪用可能なオーバーフローを修正します。

リモートホストは、GLSA-201401-32 で説明されている脆弱性の影響を受けます（Exim：複数の脆弱性）

Exim で複数の脆弱性が発見されています。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者は、ルート権限で任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

Exim のこのセキュリティ更新により、 DKIM 署名でのインポーター文字列の処理が、修正されます。（CVE-2011-1764）

Debian のデフォルトのメール転送エージェントである Exim は、書式文字列で DNS から直接取得した DKIM データを取得することが判明しました。これにより、悪意のあるメールの送信者が任意のコードを実行ことが可能です。
（CVE-2011-1764）

旧安定版（oldstable）ディストリビューション（lenny）は、DKIM のサポートを含んでいないため、この問題の影響を受けません。

Exim 4.76 のリリースノートの記述：

Bugzilla 1106：CVE-2011-1764 - DKIM ログの行は、書式文字列攻撃範囲で -- セキュリティ：リモートの任意のコード実行

DKIM 署名ヘッダー解析が二重拡張され、2 回目は、意図されずにリストマッチルール範囲で、ヘッダーが（任意の文字列拡張ではなく、リストの中に発生する可能性がある項目の）任意の Exim 参照を引き起こします。このため、情報漏洩が発生する可能性があります。

また、影響評価が、元の発表後まもなく再実施されました：

さらなる分析で、発表を書いた時点に理解したよりも、第 2 のセキュリティはより重大なことが判明しました。第 2 のセキュリティ問題は CVE-2011-1407 が割り当てられ、またリモートコード実行の欠陥でもあります。明瞭にするために：両方の問題は 4.70 で導入されました。

この更新は、DKIM 処理コードを悪用する 2 つのリモート実行を修正します（CVE-2011-1407、CVE-2011-1764）。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
54297	Fedora 13：exim-4.76-1.fc13（2011-7059）	Nessus	Fedora Local Security Checks	2011/5/18	2021/1/11	high
54296	Fedora 14：exim-4.76-1.fc14（2011-7047）	Nessus	Fedora Local Security Checks	2011/5/18	2021/1/11	high
55091	Ubuntu 10.04 LTS/10.10/11.04：exim4の脆弱性（USN-1130-1）	Nessus	Ubuntu Local Security Checks	2011/6/13	2019/9/19	high
53856	4.76より前のEximにおけるdkim_exim_verify_finish()のDKIM-Signatureヘッダー書式文字列	Nessus	SMTP problems	2011/5/10	2018/7/10	high
74790	openSUSE のセキュリティ更新：exim（openSUSE-SU-2012:1404-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
72159	GLSA-201401-32：Exim：複数の脆弱性	Nessus	Gentoo Local Security Checks	2014/1/28	2022/3/28	high
75483	openSUSE のセキュリティ更新：exim（openSUSE-SU-2011:0456-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
75825	openSUSE のセキュリティ更新：exim（openSUSE-SU-2011:0456-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
53833	Debian DSA-2232-1：exim4 - 書式文字列の脆弱性	Nessus	Debian Local Security Checks	2011/5/9	2021/1/4	high
53907	FreeBSD：Exim --リモートコード実行および情報漏洩（36594c54-7be7-11e0-9838-0022156e8794）	Nessus	FreeBSD Local Security Checks	2011/5/16	2021/1/6	high
54576	Fedora 15：exim-4.76-2.fc15（2011-7111）	Nessus	Fedora Local Security Checks	2011/5/19	2021/1/11	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

high