FreeBSD：Exim -- 遠端程式碼執行與資訊洩漏 (36594c54-7be7-11e0-9838-0022156e8794)

high Nessus Plugin ID 53907

語系：

概要

遠端 FreeBSD 主機缺少安全性相關更新。

說明

Exim 4.76 的版本資訊表示：

Bugzilla 1106：CVE-2011-1764 - DKIM 記錄行容易遭受格式字串攻擊 -- 安全性：遠端任意程式碼執行。

DKIM 簽章標頭剖析遭重複展開，第二次意外受限於清單比對規則，使標頭造成任意 Exim 查閱 (可在清單中發生的項目，*非* 任意字串展開)。這允許資訊洩漏。

此外，影響評估在原始公告之後很快重新完成：

進一步分析顯示，在我撰寫公告時，第二個安全性問題比我所瞭解的更加嚴重。第二個安全性問題已被指派給 CVE-2011-1407，且也是遠端程式碼執行瑕疵。用於釐清：這兩個問題都在 4.70 中引入。