Georgi Guninski さんにより、 スタック回りの二つのバッファオーバフローが発見されました。但し、これは Debian システムの標準設定の状態では攻撃できません。The Common Vulnerabilities and Exposures project では、 この勧告で修正された以下の問題を確認しています。
exim.conf で "sender_verify = true" と設定されている場合、 送り手の検証時にバッファオーバフローが発生します。この問題は exim 4 で修正されています。
exim.conf で headers_check_syntax が設定されている場合、 送り手の検証時にバッファオーバフローが発生します。この問題は exim 4 にも存在します。
安定版 (stable) ディストリビューション (woody) では、この問題はバージョン 3.35-1woody3 で修正されています。
不安定版 (unstable) ディストリビューション (sid) では、この問題は exim 3 のバージョン 3.36-11 と exim 4 のバージョン 4.33-1 で修正されています。
直ちに exim パッケージをアップグレードすることをお勧めします。
一覧にあるファイルの MD5 チェックサムは勧告の原文にあります。