此 exim 4.86.2 更新修复了以下问题：

- CVE-2016-1531：set-uid root exim 在使用“perl_startup”时的本地权限升级 (boo#968844)

重要：现在，Exim 默认会清理整个执行环境。这会影响 Exim 和子进程（例如会调用其他程序的传输）。支持以下新选项，以调整此行为：

- keep_environment

- add_environment 若未配置其中任何一个选项，会在启动时打印一个警告。

亦包括上游变更、改进和缺陷补丁：

- 对使用系统标准 CA 捆绑包的支持。

- 新扩展项目 $config_file、$config_dir，其中包含主要配置文件的文件和目录名称。还有 $exim_version。

- 新增对 Avast 的“malware=”支持。

- 新增用于 Rspamd 的“spam=”变体选项。

- 针对 malware= 和 spam= 扫描仪的各种选项。

- 将注释写入日志文件的命令行选项。

- 慢 DNS 查找的记录选项。

- 新 ${env {<variable>}} 扩展。

- 使用来自 TLS 客户端证书的信息的非 SMTP 认证程序。

- 用来为 TLS 选择椭圆曲线的主要选项“tls_eccurve”。

- 用来在与 DNSSEC 相同级别信任您本地名称服务器的主要选项“dns_trust_aa”。

检测

openSUSE 安全更新：exim (openSUSE-2016-326)

high Nessus 插件 ID 89909

未找到变更日志