據發現，Exim 與 perl_startup 組態選項一起使用時，未正確篩選環境變數。如果 perl_startup 選項已啟用，則本機攻擊者可利用此問題，將自己的權限提升至 root 使用者。現已將 Exim 預設為啟動時完整清除執行環境，包括會呼叫其他程式的傳輸等所有子處理程序，可解決上述問題。此行為變更可能會中斷現有安裝，並可使用 keep_environment 和 add_environment 這兩個新組態選項進行調整。(CVE-2016-1531)

Patrick William 發現，Exim 不正確地兩次擴充了數學比較行為。本機攻擊者可能利用此問題，以 Exim 使用者的身分執行任意檔案作業。此問題僅影響了 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2014-2972)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Ubuntu 14.04 LTS：Exim 弱點 (USN-2933-1)

high Nessus Plugin ID 89962

版本 2.16