來自 Red Hat 安全性公告 2010:0970：

現已提供適用於 Red Hat Enterprise Linux 4 和 5，以及 Red Hat Enterprise Linux 4.7、5.3 和 5.4 Extended Update Support 的更新版 exim 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Exim 是一個在劍橋大學所開發的郵件傳輸代理程式 (MTA)，適用於連線至網際網路的 Unix 系統。

在 Exim 的內部 string_vformat() 函式中找到一個緩衝區溢位瑕疵。遠端攻擊者可利用此瑕疵，在執行 Exim 的郵件伺服器中執行任意程式碼。
(CVE-2010-4344)

注意：若此弱點成功遭到入侵，可能會允許遠端攻擊者在執行 Exim 郵件伺服器的 Red Hat Enterprise Linux 4 或 5 系統中，以 root 身分執行任意程式碼。已知有此問題遭到惡意利用的情況。

如需有關此瑕疵的詳細資訊和如何減輕受害程度的建議，請參閱知識庫文章，可從此公告中的〈參照〉一節連結取得。

建議 Exim 的使用者更新至這些 erratum 套件，其中包含可更正此問題的反向移植修補程式。安裝此更新後，Exim 程序隨即自動重新啟動。

偵測

Oracle Linux 4 / 5 : exim (ELSA-2010-0970)

critical Nessus Plugin ID 68160

版本 1.13