此錯字勘誤表可修正兩個相對次要的安全性問題，這兩個問題於幾星期前在 Exim 中發現。Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2005-0021 和 CVE-2005-0022 分別指派給這些問題。

1。如果 host_aton() 函式與具有超過 8 個元件的非法 IPv6 位址一起呈現，其可造成緩衝區溢位。

2。第二份報告說明函式 spa_base64_to_bits() (SPA 驗證程式碼的一部分) 中有一個緩衝區溢位問題。此程式碼源自於 Samba 專案。只有使用 SPA 驗證的使用者可惡意利用該溢位問題。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Fedora Core 3 : exim-4.43-1.FC3.1 (2005-002)

high Nessus Plugin ID 62248

找不到變更記錄