DSA-4110-1 exim4 -- обновление безопасности

Низкая (0.0)

Debian

exim4 (any) exim4-base (any) exim4-config (any) exim4-daemon-heavy (any) exim4-daemon-heavy-dbg (any) exim4-daemon-light (any) exim4-daemon-light-dbg (any) exim4-dbg (any) exim4-dev (any) eximon4 (any)

Ме Чан обнаружил переполнение буфера во вспомогательной функции
в SMTP-приёмнике из состава Exim, почтового транспортного агента. Удалённый
злоумышленник может использовать эту уязвимость для вызова отказа в обслуживании или
потенциального выполнения произвольного кода с помощью специально
сформированного сообщения.
В предыдущем стабильном выпуске (jessie) эта проблема была исправлена
в версии 4.84.2-2+deb8u5.
В стабильном выпуске (stretch) эта проблема была исправлена в
версии 4.89-2+deb9u3.
Рекомендуется обновить пакеты exim4.
С подробным статусом поддержки безопасности exim4 можно ознакомиться на
соответствующей странице отслеживания безопасности по адресу
https://security-tracker.debian.org/tracker/exim4">https://security-tracker.debian.org/tracker/exim4">https://security-tracker.debian.org/tracker/exim4

Проблема может быть решена обновлением операционной системыдо следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 9:
noarch:
exim4 - 4.89-2+deb9u3
exim4-base - 4.89-2+deb9u3
exim4-config - 4.89-2+deb9u3
exim4-daemon-heavy - 4.89-2+deb9u3
exim4-daemon-heavy-dbg - 4.89-2+deb9u3
exim4-daemon-light - 4.89-2+deb9u3
exim4-daemon-light-dbg - 4.89-2+deb9u3
exim4-dbg - 4.89-2+deb9u3
exim4-dev - 4.89-2+deb9u3
eximon4 - 4.89-2+deb9u3
Debian GNU/Linux 8:
noarch:
exim4 - 4.84.2-2+deb8u5
exim4-base - 4.84.2-2+deb8u5
exim4-config - 4.84.2-2+deb8u5
exim4-daemon-heavy - 4.84.2-2+deb8u5
exim4-daemon-heavy-dbg - 4.84.2-2+deb8u5
exim4-daemon-light - 4.84.2-2+deb8u5
exim4-daemon-light-dbg - 4.84.2-2+deb8u5
exim4-dbg - 4.84.2-2+deb8u5
exim4-dev - 4.84.2-2+deb8u5
eximon4 - 4.84.2-2+deb8u5

http://www.debian.org/security/dsa-4110/

Источник: CVE
Наименование: CVE-2018-6789
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-6789