Exim 安全漏洞

漏洞信息详情

Exim 安全漏洞

• CNNVD编号：CNNVD-201408-025
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2014-2972
  
• 漏洞类型：
  
  
  数字错误
  
• 发布时间：
  
  2014-07-28
  
• 威胁类型：
  
  
  本地
  
• 更新时间：
  
  2014-09-05
  
• 厂        商：
  
  exim
• 漏洞来源：

Exim是英国剑桥大学开发的一个运行于Unix系统中的开源消息传送代理（MTA），它主要负责邮件的路由、转发和投递。

Exim 4.83之前版本的expand.c文件中存在安全漏洞，该漏洞源于程序没有正确处理传递到数学比较函数中的参数扩展。本地攻击者可通过特制的‘lookup’值利用该漏洞获取权限，执行任意命令。

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

https://lists.exim.org/lurker/message/20140722.145949.42c043f5.en.html

来源:git.exim.org

链接:http://git.exim.org/exim.git/commitdiff/7685ce68148a083d7759e78d01aa5198fc099c44

来源:FEDORA

链接:http://lists.fedoraproject.org/pipermail/package-announce/2014-August/136251.html

来源:MLIST

链接:https://lists.exim.org/lurker/message/20140722.152452.d6c019e8.en.html

来源:bugzilla.redhat.com

链接:https://bugzilla.redhat.com/show_bug.cgi?id=1122552

来源:MLIST

链接:https://lists.exim.org/lurker/message/20140722.145949.42c043f5.en.html

来源:FEDORA

链接:http://lists.fedoraproject.org/pipermail/package-announce/2014-August/136264.html

来源:SECUNIA

链接:http://secunia.com/advisories/60065

来源:SECUNIA

链接:http://secunia.com/advisories/60299

来源:SECUNIA

链接:http://secunia.com/advisories/60608