JVNVU#682457
Exim の string_format 関数にバッファオーバーフローの脆弱性

Exim の string_format 関数には、バッファオーバーフローの脆弱性が存在します。

• Exim 4.70 より前のバージョン

Exim は、Cambridge 大学で開発された Unix システム向けのメール転送エージェントです。Exim の string_format 関数には、バッファオーバーフローの脆弱性が存在します。攻撃者は、メッセージヘッダを細工することで本脆弱性を使用した攻撃が可能になります。

なお、本脆弱性を使用した攻撃活動が確認されています。

遠隔の第三者によって、Exim の実行権限で任意のコードを実行される可能性があります。

アップデートする
この問題は、使用している OS のベンダや配布元が提供する修正済みのバージョンに更新することで解決します。詳細については、ベンダや配布元が提供する情報を参照してください。