此 exim 4.86.2 更新可修正下列問題：

- CVE-2016-1531：set-uid root exim 在使用「perl_startup」時的本機權限提升 (boo#968844)

重要：現在，Exim 預設會清除完整執行環境。這會影響 Exim 和子處理程序 (例如會呼叫其他程式的傳輸)。支援下列新選項，以調整此行為：

- keep_environment

- add_environment 若未設定其中任何一個選項，會在啟動時列印一個警告。

亦包括上游變更、改善和錯誤修正：

- 對使用系統標準 CA 套件組合的支援。

- 新擴充項目 $config_file、$config_dir，其中包含主要組態檔案的檔案和目錄名稱。還有 $exim_version。

- 對 Avast 的新「malware=」支援。

- 對 Rspamd 的新「spam=」變體選項。

- 針對 malware= 和 spam= 掃描程式的各種選項。

- 將註解寫入記錄檔的命令行選項。

- 慢 DNS 查閱的記錄選項。

- 新 ${env {<variable>}} 擴充。

- 使用來自 TLS 用戶端憑證之資訊的非 SMTP 驗證器。

- 用來為 TLS 選取橢圓曲線的主要選項「tls_eccurve」。

- 用來在與 DNSSEC 相同層級信任您本機名稱伺服器的主要選項「dns_trust_aa」。

偵測

openSUSE 安全性更新：exim (openSUSE-2016-326)

high Nessus Plugin ID 89909

找不到變更記錄