Alerta de Segurança Debian
DSA-097-1 exim -- Execução de programa não controlada
- Data do Alerta:
- 03 Jan 2002
- Pacotes Afetados:
- exim
- Vulnerável:
- Sim
- Referência à base de dados de segurança:
- Nenhuma outra base de dados externa de referências de segurança está disponível atualmente.
- Informações adicionais:
-
Patrice Fournier descobriu uma falha em todas as versões do Exim anteriores ao Exim 3.34 e ao Exim 3.952.
O mantenedor do Exim, Philip Hazel, \escreveu sobre isto: "O problema existe somente no caso de uma configuração em tempo de execução que direciona ou roteia um endereço para um canal de transporte sem a checagem de partes locais do endereço. Isto não se aplica, por exemplo, a canais executados a partir de um alias ou arquivos reenviados, porque as partes locais são checadas para certificar que este é o nome de um alias ou de um usuário local. O efeito da falha é que, ao invés de obedecer o comando pipe correto, um Exim quebrado executa o comando codificado na parte local do endereço."
O problema foi corrigido na versão 3.12-10.2 do pacote Exim para a distribuição estável do Debian GNU/Linux 2.2 e na versão 3.33-1.1 para as distribuições testing e unstable. Nós recomendamos que você atualize seu pacote exim.
- Corrigido em:
-
Debian GNU/Linux 2.2 (potato)
- Fonte:
- http://security.debian.org/dists/stable/updates/main/source/exim_3.12-10.2.dsc
- http://security.debian.org/dists/stable/updates/main/source/exim_3.12-10.2.diff.gz
- http://security.debian.org/dists/stable/updates/main/source/exim_3.12.orig.tar.gz
- http://security.debian.org/dists/stable/updates/main/source/exim_3.12-10.2.diff.gz
- Alpha:
- http://security.debian.org/dists/stable/updates/main/binary-alpha/exim_3.12-10.2_alpha.deb
- http://security.debian.org/dists/stable/updates/main/binary-alpha/eximon_3.12-10.2_alpha.deb
- http://security.debian.org/dists/stable/updates/main/binary-alpha/eximon_3.12-10.2_alpha.deb
- ARM:
- http://security.debian.org/dists/stable/updates/main/binary-arm/exim_3.12-10.2_arm.deb
- http://security.debian.org/dists/stable/updates/main/binary-arm/eximon_3.12-10.2_arm.deb
- http://security.debian.org/dists/stable/updates/main/binary-arm/eximon_3.12-10.2_arm.deb
- Intel ia32:
- http://security.debian.org/dists/stable/updates/main/binary-i386/exim_3.12-10.2_i386.deb
- http://security.debian.org/dists/stable/updates/main/binary-i386/eximon_3.12-10.2_i386.deb
- http://security.debian.org/dists/stable/updates/main/binary-i386/eximon_3.12-10.2_i386.deb
- Motorola 680x0:
- http://security.debian.org/dists/stable/updates/main/binary-m68k/exim_3.12-10.2_m68k.deb
- http://security.debian.org/dists/stable/updates/main/binary-m68k/eximon_3.12-10.2_m68k.deb
- http://security.debian.org/dists/stable/updates/main/binary-m68k/eximon_3.12-10.2_m68k.deb
- PowerPC:
- http://security.debian.org/dists/stable/updates/main/binary-powerpc/exim_3.12-10.2_powerpc.deb
- http://security.debian.org/dists/stable/updates/main/binary-powerpc/eximon_3.12-10.2_powerpc.deb
- http://security.debian.org/dists/stable/updates/main/binary-powerpc/eximon_3.12-10.2_powerpc.deb
- Sun Sparc:
- http://security.debian.org/dists/stable/updates/main/binary-sparc/exim_3.12-10.2_sparc.deb
- http://security.debian.org/dists/stable/updates/main/binary-sparc/eximon_3.12-10.2_sparc.deb
- http://security.debian.org/dists/stable/updates/main/binary-sparc/eximon_3.12-10.2_sparc.deb
Checksums MD5 dos arquivos listados estão disponíveis no alerta original.
