Уязвимость в Exim

Средняя (4.6)

(AV:L/AC:L/Au:N/C:P/I:P/A:P)

Canonical Ubuntu

exim4-daemon-custom (any) exim4-daemon-heavy (any) exim4-daemon-light (any)

Уязвимость существует в Exim при использовании опции perl_startup и связана с некорректной фильтрацией переменных окружения. Эксплуатация данной уязвимости позволяет локальным пользователям повысить уровень своих привилегий до суперпользователя. (CVE-2016-1531)

Уязвимость существует в Exim из-за двойного распространения математических сравнений. Эксплуатация данной уязвимости позволяет локальным пользователям выполнить произвольные операции с файлами с правами пользователя Exim. Данная уязвимость существует только в Ubuntu 12.04 LTS и Ubuntu 14.04 LTS. (CVE-2014-2972)

Для устранения уязвимости необходимо установить следующие версии пакетов:
Ubuntu 15.10:
exim4-daemon-heavy - 4.86-3ubuntu1.1
exim4-daemon-light - 4.86-3ubuntu1.1
Ubuntu 14.04 LTS:
exim4-daemon-heavy - 4.82-3ubuntu2.1
exim4-daemon-custom - 4.82-3ubuntu2.1
exim4-daemon-light - 4.82-3ubuntu2.1
Ubuntu 12.04 LTS:
exim4-daemon-heavy - 4.76-3ubuntu3.3
exim4-daemon-custom - 4.76-3ubuntu3.3
exim4-daemon-light - 4.76-3ubuntu3.3

http://www.ubuntu.com/usn/usn-2933-1/

Источник: CVE
Наименование: CVE-2014-2972
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-2972

Источник: CVE
Наименование: CVE-2016-1531
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1531