DSA-3888-1 exim4 -- обновление безопасности

Низкая (2.1)

(AV:L/AC:L/Au:N/C:N/I:P/A:N)

Debian

exim4 (any) exim4-base (any) exim4-config (any) exim4-daemon-heavy (any) exim4-daemon-heavy-dbg (any) exim4-daemon-light (any) exim4-daemon-light-dbg (any) exim4-dbg (any) exim4-dev (any) eximon4 (any)

Сотрудники Qualys Research Labs обнаружили утечку памяти в Exim, агенте
передачи почти. Это не уязвимость в самом Exim,
но она может использовать как уязвимость при работе со стеком. С
подробностями можно ознакомиться в рекомендации компании по следующему адресу:
https://www.qualys.com/2017/06/19/stack-clash/stack-clash.txthttps://www.qualys.com/2017/06/19/stack-clash/stack-clash.txt">https://www.qualys.com/2017/06/19/stack-clash/stack-clash.txt /> В предыдущем стабильном выпуске (jessie) эта проблема была исправлена
в версии 4.84.2-2+deb8u4.
В стабильном выпуске (stretch) эта проблема была исправлена в
версии 4.89-2+deb9u1.
В нестабильном выпуске (sid) эта проблема будет исправлена позже.
Рекомендуется обновить пакеты exim4.

Проблема может быть решена обновлением операционной системыдо следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 9:
noarch:
exim4 - 4.89-2+deb9u1
exim4-base - 4.89-2+deb9u1
exim4-config - 4.89-2+deb9u1
exim4-daemon-heavy - 4.89-2+deb9u1
exim4-daemon-heavy-dbg - 4.89-2+deb9u1
exim4-daemon-light - 4.89-2+deb9u1
exim4-daemon-light-dbg - 4.89-2+deb9u1
exim4-dbg - 4.89-2+deb9u1
exim4-dev - 4.89-2+deb9u1
eximon4 - 4.89-2+deb9u1
Debian GNU/Linux 8:
noarch:
exim4 - 4.84.2-2+deb8u4
exim4-base - 4.84.2-2+deb8u4
exim4-config - 4.84.2-2+deb8u4
exim4-daemon-heavy - 4.84.2-2+deb8u4
exim4-daemon-heavy-dbg - 4.84.2-2+deb8u4
exim4-daemon-light - 4.84.2-2+deb8u4
exim4-daemon-light-dbg - 4.84.2-2+deb8u4
exim4-dbg - 4.84.2-2+deb8u4
exim4-dev - 4.84.2-2+deb8u4
eximon4 - 4.84.2-2+deb8u4

http://www.debian.org/security/dsa-3888/

Источник: CVE
Наименование: CVE-2017-1000369
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000369