Georgi Guninski a découvert deux débordements de pile. Cependant, ils ne peuvent pas être exploités avec la configuration par défaut d'un système Debian. Le projet Common Vulnerabilities and Exposures identifie les problèmes suivants qui sont corrigés avec cette mise à jour :
Quand sender_verify = true est configuré dans exim.conf, un dépassement de tampon peut survenir durant la vérification de l'expéditeur. Ce problème est corrigé dans exim 4 ;
Quand headers_check_syntax est active dans exim.conf, un dépassement de tampon peut apparaître durant la vérification des en-têtes. Ce problème existe aussi dans exim 4.
Pour la distribution stable (Woody), ces problèmes ont été corrigés dans la version 3.35-1woody3.
Pour la distribution instable (Sid), ces problèmes ont été corrigés dans la version 3.36-11 pour exim 3 et dans la version 4.33-1 pour exim 4.
Nous vous recommandons de mettre à jour votre paquet exim.
Les sommes MD5 des fichiers indiqués sont disponibles sur la page originale de l'alerte de sécurité.