FreeBSD：Exim -- 远程代码执行与信息泄露 (36594c54-7be7-11e0-9838-0022156e8794)

high Nessus 插件 ID 53907

语言：

简介

远程 FreeBSD 主机缺少与安全相关的更新。

描述

Exim 4.76 发行说明称：

Bugzilla 1106：CVE-2011-1764 - DKIM 日志行容易遭受格式字符串攻击 -- 安全：远程任意代码执行。

DKIM 签名标头解析遭重复展开，第二次意外受限于列表匹配规则，使标头造成任意 Exim 查找（可在列表中发生的项目，*非* 任意字符串展开）。这允许信息泄露。

此外，影响评估在原始公告之后很快重新完成：

进一步分析显示，在我编写公告时，第二个安全问题比我所了解的更加严重。已将 CVE-2011-1407 分配给第二个安全问题，该问题也是远程代码执行缺陷。澄清：这两个问题均通过 4.70 引入。