Avis du CERT-FR

Json

Objet : Vulnérabilité dans Exim

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Version de Exim antérieures ou égales à la version 3.22

Sous certaines conditions, un utilisateur mal intentionné peut exécuter du code arbitraire à distance.

Exim est un routeur de mail (Message Transfert Agent) qui peut remplacer sendmail, postfix...

Une erreur dans le code vérifiant les en-tête de méls, permet à un utilisateur mal intentionné d'exécuter un code arbitraire.

Cette vulnérabilité est exploitable seulement si Exim est configuré pour tester les en-têtes de méls.

Ne pas positionner la directive headers_check_syntax dans le fichier de configuration d'Exim.

Télécharger le correctif disponible sur le site de RedHat :

Télécharger le correctif disponible sur le site de Debian :

Date	Description
27 juin 2001	version initiale.