exim4 中有一個設計瑕疵 (CVE-2010-4345)，允許本機 Debian-exim 使用者透過 C 選項或巨集覆寫設施 (-D 選項) 指定替代組態檔，從而取得 root 權限。遺憾的是，若不變更 exim4 中的某些行為，將無法修正此弱點。如果您是使用 -C 或 -D 選項或使用系統篩選器設施，應仔細評估變更，並據以調整組態。Debian 預設組態未受到變更的影響。

詳細的變更清單已於套件的 NEWS.Debian 檔案中描述。以下也會重現相關章節內容。

此外，遺漏 setuid/setgid 系統呼叫的錯誤處理允許 Debian-exim 使用者造成 root 附加記錄資料至任意檔案 (CVE-2011-0017)。

偵測

Debian DSA-2154-1 : exim4 - 權限提升

medium Nessus Plugin ID 51819

找不到變更記錄