Georgi Guninski upptäckte två stackbaserade buffertspill, vilka dock inte kan utnyttjas med Debiansystemets standardinställning. Projektet Common Vulnerabilities and Exposures identifierar följande problem som rättats i denna uppdatering:
När exim.conf ställts in med ”sender_verify = true” kan ett buffertspill uppträda när avsändaren verifierats. Detta problem har rättats i exim 4.
När exim.conf ställts in med headers_check_syntax kan ett buffertspill uppträda vid kontroll av brevhuvudet. Detta problem finns även i exim 4.
För den stabila utgåvan (Woody) har dessa problem rättats i version 3.35-1woody3.
För den instabila utgåvan (Sid) har dessa problem rättats i version 3.36-11 för exim 3 samt i version 4.33-1 för exim 4.
Vi rekommenderar att ni uppgraderar ert exim-paket.
MD5-kontrollsummor för dessa filer finns i originalbulletinen.