在 exim4 中發現數個弱點，可允許遠端攻擊者以 root 使用者的身分執行任意程式碼。已在環境中發現對於這些問題的惡意利用。

此更新修正了記憶體損毀問題，其允許遠端攻擊者以 Debian-exim 使用者的身分執行任意程式碼 (CVE-2010-4344 )。

現在正在檢查允許 Debian-exim 使用者取得 root 權限之其他問題的修正 (CVE-2010-4345 ) 是否有相容性問題。其尚未包含在此升級中，但很快將會在此公告的更新中發佈。

偵測

Debian DSA-2131-1：exim4 - 任意程式碼執行

high Nessus Plugin ID 51128

找不到變更記錄