Debian セキュリティ勧告

DSA-2236-1 exim4 -- コマンドインジェクション

報告日時:

2011-05-12

影響を受けるパッケージ:

exim4

危険性:

あり

参考セキュリティデータベース:

Mitre の CVE 辞書: CVE-2011-1407.

詳細:

Debian の標準メール転送エージェント Exim の DKIM 処理コードにコマンドインジェクションを許す欠陥が発見されました。この欠陥を攻撃することにより任意のコードの実行が可能です (CVE-2011-1407)。

Debian で提供されている標準の設定ではこの欠陥は攻撃できません。

旧安定版 (lenny) にはこの問題の影響はありません。

安定版 (stable) ディストリビューション (squeeze) では、この問題はバージョン 4.72-6+squeeze2 で修正されています。

不安定版 (unstable) ディストリビューション (sid) では、この問題はバージョン 4.76-1 で修正されています。

直ぐに exim4 パッケージをアップグレードすることを勧めます。