Debian セキュリティ勧告

DSA-2154-1 exim4 -- 特権の昇格

報告日時:

2011-01-30

影響を受けるパッケージ:

exim4

危険性:

あり

参考セキュリティデータベース:

Mitre の CVE 辞書: CVE-2010-4345, CVE-2011-0017.

詳細:

exim4 に設計ミス (CVE-2010-4345) が発見されました。-C オプションを用いた代替設定ファイルの指定または -D オプションを用いたマクロ上書きの設定により、ローカル Debian-exim ユーザから管理者権限の取得が可能です。残念ながら、これらの欠陥の修正には exim4 の挙動の変更が必要です。-C や -D オプションを使用している場合、またはシステムフィルタ機能を用いている場合は、変更を吟味して設定を適切に調整してください。Debian の標準設定には今回の更新の影響はありません。

変更の詳細の一覧は、パッケージの NEWS.Debian に記載されています。関係ある部分については下記に記載されています。

これに加え、setuid/setgid システムコール失敗時のエラー処理抜けのため、 Debian-exim ユーザがログデータに任意のファイルを root に追加されることができる欠陥 (CVE-2011-0017) も修正されました。

安定版 (stable) ディストリビューション (lenny) では、これらの問題はバージョン 4.69-9+lenny3 で修正されています。

テスト版 (squeeze) および不安定版 (unstable) ディストリビューションでは、この問題はバージョン 4.72-4 で修正されています。

以下は exim4-daemon-light と exim4-daemon-heavy パッケージからの NEWS.Debian ファイルの抜粋です。

Exim バージョン 4.72 及びそれ以下には、CVE-2010-4345 の欠陥があります。
これは特権の昇格の問題で、-C オプションを用いた代替設定ファイルの指定
によりローカルユーザが root 権限を取得可能です。マクロ上書き機能 (-D)
もこの目的に悪用可能です。

このセキュリティ欠陥に対する対処のため、上流では仕様の複数の変更を行
っています。このパッケージにはその変更が反映されています。

exim が -C または -D オプション付きで起動された場合、デーモンは再実行
の際に root 権限の再取得を行いません。この処理は通常ローカル配送の場
合必要になってきます。このため、exim デーモンを -D や -C オプションで
実行することは、一般的にはもうできなくなっています。

但し、この版の exim は TRUSTED_CONFIG_LIST=/etc/exim4/trusted_configs
という設定でビルドされています。TRUSTED_CONFIG_LIST は信用可能な設定
ファイルのリストを定義します。もし設定ファイルが root 所有で、リスト
内にあるパス名と一致する場合、exim が root 権限を手放すことなしに
exim のビルド時のユーザからの当該設定ファイルの起動が許されます。

既存のメールスキャナが動作するよう、ホットフィックスとして
WHITELIST_D_MACROS=OUTGOING の設定も加えています。つまり、ローカル配
送を可能とし、かつ -DOUTGOING つきで exim を起動することが可能になっ
ています。

以前から -D スイッチを使っていた場合、設定を独立の設定ファイルを用い
るよう変更する必要があります。.include 機能を使えば簡単になるでしょう。

システムフィルタは、標準では root ではなく exim_user 権限で実行され
るようになりました。システムフィルタとして実行する際の設定が root 権
限を必要としている場合、exim の main 設定オプションに
system_filter_user を設定する必要があるでしょう。