此漏洞影响在构建时启用了 DKIM 并对入站邮件消息运行 DKIM 签名验证的 Exim 实例（这是 FreeBSD Exim 端口的默认设置）。

Phil Penncock 报告称：

这是安全版本，解决了在通过 DKIM 支持（默认）构建时 4.70 到 4.80 版（含）Exim 中危急的远程代码执行缺陷。

此安全漏洞可被任何能够从其控制了 DNS 的域发送电子邮件的人所利用。

您在以下情况下不受影响：您构建 Exim 时使用命令 DISABLE_DKIM，或您在 acl_smtp_connect 或 acl_smtp_rcpt 的 ACL 开头加入此命令：warn control = dkim_disable_verify

检测

FreeBSD：Exim -- 远程代码执行 (b0f3ab1f-1f3b-11e2-8fe9-0022156e8794)

medium Nessus 插件 ID 62706

未找到变更日志