Alerta de Segurança Debian

DSA-097-1 exim -- Execução de programa não controlada

Data do Alerta:
03 Jan 2002
Pacotes Afetados:
exim
Vulnerável:
Sim
Referência à base de dados de segurança:
Nenhuma outra base de dados externa de referências de segurança está disponível atualmente.
Informações adicionais:

Patrice Fournier descobriu uma falha em todas as versões do Exim anteriores ao Exim 3.34 e ao Exim 3.952.

O mantenedor do Exim, Philip Hazel, \escreveu sobre isto: "O problema existe somente no caso de uma configuração em tempo de execução que direciona ou roteia um endereço para um canal de transporte sem a checagem de partes locais do endereço. Isto não se aplica, por exemplo, a canais executados a partir de um alias ou arquivos reenviados, porque as partes locais são checadas para certificar que este é o nome de um alias ou de um usuário local. O efeito da falha é que, ao invés de obedecer o comando pipe correto, um Exim quebrado executa o comando codificado na parte local do endereço."

O problema foi corrigido na versão 3.12-10.2 do pacote Exim para a distribuição estável do Debian GNU/Linux 2.2 e na versão 3.33-1.1 para as distribuições testing e unstable. Nós recomendamos que você atualize seu pacote exim.

Corrigido em:

Debian GNU/Linux 2.2 (potato)

Fonte:
http://security.debian.org/dists/stable/updates/main/source/exim_3.12-10.2.dsc
http://security.debian.org/dists/stable/updates/main/source/exim_3.12-10.2.diff.gz
http://security.debian.org/dists/stable/updates/main/source/exim_3.12.orig.tar.gz
Alpha:
http://security.debian.org/dists/stable/updates/main/binary-alpha/exim_3.12-10.2_alpha.deb
http://security.debian.org/dists/stable/updates/main/binary-alpha/eximon_3.12-10.2_alpha.deb
ARM:
http://security.debian.org/dists/stable/updates/main/binary-arm/exim_3.12-10.2_arm.deb
http://security.debian.org/dists/stable/updates/main/binary-arm/eximon_3.12-10.2_arm.deb
Intel ia32:
http://security.debian.org/dists/stable/updates/main/binary-i386/exim_3.12-10.2_i386.deb
http://security.debian.org/dists/stable/updates/main/binary-i386/eximon_3.12-10.2_i386.deb
Motorola 680x0:
http://security.debian.org/dists/stable/updates/main/binary-m68k/exim_3.12-10.2_m68k.deb
http://security.debian.org/dists/stable/updates/main/binary-m68k/eximon_3.12-10.2_m68k.deb
PowerPC:
http://security.debian.org/dists/stable/updates/main/binary-powerpc/exim_3.12-10.2_powerpc.deb
http://security.debian.org/dists/stable/updates/main/binary-powerpc/eximon_3.12-10.2_powerpc.deb
Sun Sparc:
http://security.debian.org/dists/stable/updates/main/binary-sparc/exim_3.12-10.2_sparc.deb
http://security.debian.org/dists/stable/updates/main/binary-sparc/eximon_3.12-10.2_sparc.deb

Checksums MD5 dos arquivos listados estão disponíveis no alerta original.