Exim (Debian 的預設郵件傳輸代理程式) 中發現一個本機 root 權限提升弱點，會在組態中使用「perl_startup」選項 (只有 Exim 會透過 exim4-daemon-heavy 啟用 Perl 支援)。

為解決這個弱點，更新版 Exim 預設會清除完整執行環境，這會影響 Exim 和子處理程序 (例如會呼叫其他程式的傳輸)，因此可能會中斷現有安裝。引入新的組態選項 (keep_environment、add_environment) 以調整此行為。

如需詳細資訊，請參閱上游公告 https://www.exim.org/static/doc/CVE-2016-1531.txt

偵測

Debian DSA-3517-1：exim4 - 安全性更新

high Nessus Plugin ID 89926

找不到變更記錄