Exim の内部 string_vformat() 関数にバッファオーバーフローの欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、Exim を実行しているメールサーバーで任意のコードを実行する可能性があります。
（CVE-2010-4344）

注：リモートの攻撃者が悪用に成功した場合、Exim メールサーバーを実行している Scientific Linux 4 または 5 システム上で、root として任意のコードを実行することが可能です。この問題の悪用の存在が認識されています。

この更新のインストール後、Exim デーモンが自動的に再起動します。

リモートの攻撃者は、Exim を騙して任意のコードを実行させることがあります（CVE-2010-4344）。権限昇格欠陥により、攻撃者は root アクセス権を獲得できました（CVE-2010-4345）。

リモートホストでインストールされているバージョンの exim に、ヒープオーバーフローの脆弱性が存在します。

特別に細工されたメッセージをサーバーに送信することで、リモートの攻撃者がこの脆弱性を利用し、exim サーバーの権限で任意のコードをサーバー上で実行する可能性があります。Nessus がテストしていない別の脆弱性 CVE-2010-4345 は、exim ユーザーを root アクセスに 昇格するために使用されることがよくあります。

Nessus は、サービスをクラッシュさせずに、特別に細工されたパケットを送信して応答を確認することで、この脆弱性をチェックしました。

全ての 4.6x バージョン 4.69-9 およびそれ以前が影響を受けることが知られており、その他のバージョンも影響を受ける可能性があります。

Sergey Kononenko 氏および Eugene Bujak 氏が、Exim が文字列拡張を正しく切り捨てないことを発見しました。リモートの攻撃者が、特別に細工された電子メールトラフィックを送信して、任意のコードを Exim ユーザーとして実行する可能性があり、それが root 権限につながる可能性もあります。

Red Hat セキュリティアドバイザリ 2010:0970 から：

1 つのセキュリティ問題を修正する更新済みの exim パッケージが、Red Hat Enterprise Linux 4 および 5、Red Hat Enterprise Linux 4.7、5.3、および 5.4 Extended Update Support で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Exim は、ケンブリッジ大学が開発したメール転送エージェント（MTA）であり、インターネットに接続された Unix システムで使用されます。

Exim の内部 string_vformat() 関数にバッファオーバーフローの欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、Exim を実行しているメールサーバーで任意のコードを実行する可能性があります。
(CVE-2010-4344)

注：リモートの攻撃者が悪用に成功した場合、Exim メールサーバーを実行している Red Hat Enterprise Linux 4 または 5 システム上で、root として任意のコードを実行することが可能です。この問題の悪用の存在が認識されています。

この欠陥の詳細および緩和策については、このアドバイザリの「参照」セクションでリンクされている Knowledge Base の記事を参照してください。

Exim のユーザーは、バックポートされたパッチが含まれるこれらのエラータパッケージに更新し、この問題を修正することが推奨されます。この更新のインストール後、Exim デーモンが自動的に再起動します。

1 つのセキュリティ問題を修正する更新済みの exim パッケージが、Red Hat Enterprise Linux 4 および 5、Red Hat Enterprise Linux 4.7、5.3、および 5.4 Extended Update Support で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重要度最高だと評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

Exim は、ケンブリッジ大学が開発したメール転送エージェント（MTA）であり、インターネットに接続された Unix システムで使用されます。

Exim の内部 string_vformat() 関数にバッファオーバーフローの欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、Exim を実行しているメールサーバーで任意のコードを実行する可能性があります。
（CVE-2010-4344）

注：リモートの攻撃者が悪用に成功した場合、Exim メールサーバーを実行している Red Hat Enterprise Linux 4 または 5 システム上で、 root として任意のコードを実行することが可能です。この問題の悪用の存在が認識されています。

この欠陥の詳細および緩和策については、このアドバイザリの「参照」セクションでリンクされている Knowledge Base の記事を参照してください。

Exim のユーザーは、バックポートされたパッチが含まれるこれらのエラータパッケージに更新し、この問題を修正することが推奨されます。この更新のインストール後、Exim デーモンが自動的に再起動します。

リモートホストは、GLSA-201401-32 で説明されている脆弱性の影響を受けます（Exim：複数の脆弱性）

Exim で複数の脆弱性が発見されています。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者は、ルート権限で任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

exim4 に、リモートの攻撃者が root ユーザーとして任意のコードを実行するのを可能にする複数の脆弱性が見つかりました。これらの問題は、野放しで悪用されていました。

この更新では、リモートの攻撃者が Debian-exim ユーザーとして任意のコードを実行するのを可能にするメモリ破損の問題を修正します（CVE-2010-4344）。

Debian-exim ユーザーによる root 権限の取得を可能にする他の問題（CVE-2010-4345）の修正は、互換性の問題について現在確認中です。これはこのアップグレードにはまだ含まれていませんが、このアドバイザリの更新でまもなくリリースされる予定です。

1 つのセキュリティ問題を修正する更新済みの exim パッケージが、Red Hat Enterprise Linux 4 および 5、Red Hat Enterprise Linux 4.7、5.3、および 5.4 Extended Update Support で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Exim は、ケンブリッジ大学が開発したメール転送エージェント（MTA）であり、インターネットに接続された Unix システムで使用されます。

Exim の内部 string_vformat() 関数にバッファオーバーフローの欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、Exim を実行しているメールサーバーで任意のコードを実行する可能性があります。
（CVE-2010-4344）

注：リモートの攻撃者が悪用に成功した場合、Exim メールサーバーを実行している Red Hat Enterprise Linux 4 または 5 システム上で、root として任意のコードを実行することが可能です。この問題の悪用の存在が認識されています。

この欠陥の詳細および緩和策については、このアドバイザリの「参照」セクションでリンクされている Knowledge Base の記事を参照してください。

Exim のユーザーは、バックポートされたパッチが含まれるこれらのエラータパッケージに更新し、この問題を修正することが推奨されます。この更新のインストール後、Exim デーモンが自動的に再起動します。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
60919	Scientific Linux セキュリティ更新：SL4.x、SL5.x i386/x86_64 の exim	Nessus	Scientific Linux Local Security Checks	2012/8/1	2022/3/28	high
53715	openSUSE のセキュリティ更新：exim（openSUSE-SU-2010:1052-1）	Nessus	SuSE Local Security Checks	2011/5/5	2022/3/28	high
51179	Exim string_format 関数のリモートオーバーフロー	Nessus	SMTP problems	2010/12/15	2023/4/25	high
53657	openSUSE のセキュリティ更新：exim（openSUSE-SU-2010:1052-1）	Nessus	SuSE Local Security Checks	2011/5/5	2022/3/28	high
51136	Ubuntu 6.06 LTS/8.04 LTS/9.10：exim4 の脆弱性（USN-1032-1）	Nessus	Ubuntu Local Security Checks	2010/12/12	2022/3/28	high
68160	Oracle Linux 4/5：exim（ELSA-2010-0970）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2023/4/25	high
75481	openSUSE のセキュリティ更新：exim（openSUSE-SU-2010:1052-1）	Nessus	SuSE Local Security Checks	2014/6/13	2022/3/28	high
51780	CentOS 4：exim（CESA-2010: 0970）	Nessus	CentOS Local Security Checks	2011/1/28	2023/4/25	high
72159	GLSA-201401-32：Exim：複数の脆弱性	Nessus	Gentoo Local Security Checks	2014/1/28	2022/3/28	high
51128	Debian DSA-2131-1：exim4 - 任意のコードの実行	Nessus	Debian Local Security Checks	2010/12/12	2022/3/28	high
51133	RHEL 4/5：exim（RHSA-2010:0970）	Nessus	Red Hat Local Security Checks	2010/12/12	2023/4/25	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

high