exim4 中有一个设计缺陷 (CVE-2010-4345)，允许本地 Debian-exim 用户通过 -C 选项或宏替代设施 (-D 选项) 指定替代配置文件，从而取得根权限。遗憾的是，若不变更 exim4 中的某些行为，将无法修复此漏洞。如果您是使用 -C 或 -D 选项或使用系统筛选器设施，应仔细评估变更，并据其调整配置。Debian 默认配置未受到变更的影响。

详细的变更列表已在程序包的 NEWS.Debian 文件中有所描述。以下也会重现相关章节内容。

此外，遗漏 setuid/setgid 系统调用的错误处理允许 Debian-exim 用户造成根将日志数据附加到任意文件 (CVE-2011-0017)。

检测

Debian DSA-2154-1：exim4 - 权限升级

medium Nessus 插件 ID 51819

未找到变更日志