Exim にバッファオーバーフローの脆弱性

最終更新日: 2019/09/18

情報源

Vulnerability Note VU#672565
Exim fails to properly handle peer DN and SNI in TLS handshakes
https://kb.cert.org/vuls/id/672565/

Exim には、バッファオーバーフローの脆弱性があります。結果として、当該製品にアクセス可能な第三者が認証を回避し、root 権限で任意のコードを実行する可能性があります。

対象となるバージョンは次のとおりです。

– Exim 4.92.1 およびそれ以前のバージョン

この問題は、Exim を開発者や配布元が提供する修正済みのバージョンに更新することで解決します。詳細は、開発者や配布元が提供する情報を参照してください。