在 Exim 的内部 string_vformat() 函数中发现缓冲区溢出缺陷。远程攻击者可以利用此缺陷在运行 Exim 的邮件服务器上执行任意代码。
(CVE-2010-4344)

注意：如果利用成功，远程攻击者可在运行 Exim 邮件服务器的 Scientific Linux 4 或 5 系统上以根用户身份执行任意代码。已知可以利用此问题。

安装此更新后，Exim 后台程序将自动重新启动。

Sergey Kononenko 与 Eugene Bujak 发现，Exim 未正确截断字符串扩展。远程攻击者可发送特别构建的电子邮件，以 Exim 用户的身份运行任意代码，进而也可导致获取根用户权限。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动清理和排版。

远程攻击者可能诱骗 exim 运行任意代码 (CVE-2010-4344)。权限升级缺陷允许攻击者获取根访问权限 (CVE-2010-4345)。

远程主机上安装的 exim 版本存在一个堆溢出漏洞。通过发送特别构建的消息给服务器，远程攻击者可利用此漏洞，以 exim 服务器的权限在服务器上执行任意代码。Nessus 未进行测试的一个单独的漏洞，即 CVE-2010-4345，经常用来将 exim 用户提升至根访问权限。请注意，Nessus 通过在不导致服务崩溃的情况下发送特别构建的数据包并检查响应，对此漏洞进行了检查。已知所有 4.6x 版本、4.69-9 和更低版本都会受到影响，其他版本也可能受到影响。

远程主机受到 GLSA-201401-32 中所述漏洞的影响（Exim：多种漏洞）

在 Exim 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可能以根权限执行任意代码，或者造成拒绝服务情况。
 变通方案：

目前无任何已知的变通方案。

在 exim4 中发现数个漏洞，可允许远程攻击者以根用户身份执行任意代码。在通常环境中已发现有人利用这些问题。

此更新修正了一个内存损坏问题，其允许远程攻击者以 Debian-exim 用户身份执行任意代码 (CVE-2010-4344 )。

现在正在检查允许 Debian-exim 用户取得根权限的其他问题的补丁 (CVE-2010-4345 ) 是否存在兼容性问题。其尚未包含在此升级中，但很快将会在此公告的更新中发布。

更新后的 exim 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5、Red Hat Enterprise Linux 4.7 和 5.3 以及 5.4 Extended Update Support。

Red Hat 安全响应团队将此更新评级为具有重大安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Exim 是剑桥大学开发的一款邮件传输代理 (MTA)，供与互联网相连的 Unix 系统使用。

在 Exim 的内部 string_vformat() 函数中发现缓冲区溢出缺陷。远程攻击者可以利用此缺陷在运行 Exim 的邮件服务器上执行任意代码。
(CVE-2010-4344)

注意：如果利用成功，远程攻击者可在运行 Exim 邮件服务器的 Red Hat Enterprise Linux 4 或 5 系统上以根用户身份执行任意代码。已知可以利用此问题。

有关此缺陷的更多信息及缓解建议，请参阅本公告“参考”部分中链接的知识库文章。

建议 Exim 用户更新这些勘误表程序包，其中包含用于修正此问题的向后移植的修补程序。安装此更新后，Exim 后台程序将自动重新启动。

更新后的 exim 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5、Red Hat Enterprise Linux 4.7 和 5.3 以及 5.4 Extended Update Support。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Exim 是剑桥大学开发的一款邮件传输代理 (MTA)，供与互联网相连的 Unix 系统使用。

在 Exim 的内部 string_vformat() 函数中发现缓冲区溢出缺陷。远程攻击者可以利用此缺陷在运行 Exim 的邮件服务器上执行任意代码。
(CVE-2010-4344)

注意：如果利用成功，远程攻击者可在运行 Exim 邮件服务器的 Red Hat Enterprise Linux 4 或 5 系统上以根用户身份执行任意代码。已知可以利用此问题。

有关此缺陷的更多信息及缓解建议，请参阅本公告“参考”部分中链接的知识库文章。

建议 Exim 用户更新这些勘误表程序包，其中包含用于修正此问题的向后移植的修补程序。安装此更新后，Exim 后台程序将自动重新启动。

来自 Red Hat 安全公告 2010:0970：

更新后的 exim 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5、Red Hat Enterprise Linux 4.7 和 5.3 以及 5.4 Extended Update Support。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Exim 是剑桥大学开发的一款邮件传输代理 (MTA)，供与互联网相连的 Unix 系统使用。

在 Exim 的内部 string_vformat() 函数中发现缓冲区溢出缺陷。远程攻击者可以利用此缺陷在运行 Exim 的邮件服务器上执行任意代码。
(CVE-2010-4344)

注意：如果利用成功，远程攻击者可在运行 Exim 邮件服务器的 Red Hat Enterprise Linux 4 或 5 系统上以根用户身份执行任意代码。已知可以利用此问题。

有关此缺陷的更多信息及缓解建议，请参阅本公告“参考”部分中链接的知识库文章。

建议 Exim 用户更新这些勘误表程序包，其中包含用于修正此问题的向后移植的修补程序。安装此更新后，Exim 后台程序将自动重新启动。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
60919	Scientific Linux 安全更新：SL4.x、SL5.x i386/x86_64 中的 exim	Nessus	Scientific Linux Local Security Checks	2012/8/1	2022/3/28	high
51136	Ubuntu 6.06 LTS / 8.04 LTS / 9.10：exim4 漏洞 (USN-1032-1)	Nessus	Ubuntu Local Security Checks	2010/12/12	2022/3/28	high
53657	openSUSE 安全更新：exim (openSUSE-SU-2010:1052-1)	Nessus	SuSE Local Security Checks	2011/5/5	2022/3/28	high
51179	Exim string_format 函数远程溢出	Nessus	SMTP problems	2010/12/15	2023/4/25	high
53715	openSUSE 安全更新：exim (openSUSE-SU-2010:1052-1)	Nessus	SuSE Local Security Checks	2011/5/5	2022/3/28	high
72159	GLSA-201401-32：Exim：多种漏洞	Nessus	Gentoo Local Security Checks	2014/1/28	2022/3/28	high
51128	Debian DSA-2131-1：exim4 - 任意代码执行	Nessus	Debian Local Security Checks	2010/12/12	2022/3/28	high
51133	RHEL 4 / 5：exim (RHSA-2010: 0970)	Nessus	Red Hat Local Security Checks	2010/12/12	2023/4/25	high
51780	CentOS 4：exim (CESA-2010:0970)	Nessus	CentOS Local Security Checks	2011/1/28	2023/4/25	high
68160	Oracle Linux 4 / 5：exim (ELSA-2010-0970)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2023/4/25	high
75481	openSUSE 安全更新：exim (openSUSE-SU-2010:1052-1)	Nessus	SuSE Local Security Checks	2014/6/13	2022/3/28	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high