Debian-Sicherheitsankündigung

DSA-058-1 exim -- Entfernter printf-Format-Angriff

Datum des Berichts:

10. Jun 2001

Betroffene Pakete:

exim

Verwundbar:

Sicherheitsdatenbanken-Referenzen:

In Mitres CVE-Verzeichnis: CVE-2001-0690.

Weitere Informationen:

Megyer Laszlo hat einen printf-Format-Fehler im Exim Mail-Transfer-Agent gefunden. Der Code, der die Header-Syntax einer E-Mail überprüft, logt einen Fehler ohne sich selbst vor printf-Format-Angriffen zu schützen.

Dieses Problem wurde in der Version 3.12-10.1 behoben. Da dieser Code standardmäßig nicht eingeschaltet ist, ist eine Standard-Installation nicht verwundbar, wir empfehlen jedoch dennoch, das Exim-Paket zu aktualisieren.

Behoben in:

Debian GNU/Linux 2.2 (potato)

Quellcode:: http://security.debian.org/dists/stable/updates/main/source/exim_3.12-10.1.diff.gz; http://security.debian.org/dists/stable/updates/main/source/exim_3.12-10.1.dsc; http://security.debian.org/dists/stable/updates/main/source/exim_3.12.orig.tar.gz
ARM:: http://security.debian.org/dists/stable/updates/main/binary-arm/exim_3.12-10.1_arm.deb; http://security.debian.org/dists/stable/updates/main/binary-arm/eximon_3.12-10.1_arm.deb
Alpha:: http://security.debian.org/dists/stable/updates/main/binary-alpha/exim_3.12-10.1_alpha.deb; http://security.debian.org/dists/stable/updates/main/binary-alpha/eximon_3.12-10.1_alpha.deb
Intel IA-32:: http://security.debian.org/dists/stable/updates/main/binary-i386/exim_3.12-10.1_i386.deb; http://security.debian.org/dists/stable/updates/main/binary-i386/eximon_3.12-10.1_i386.deb
Motorola 680x0:: http://security.debian.org/dists/stable/updates/main/binary-m68k/exim_3.12-10.1_m68k.deb; http://security.debian.org/dists/stable/updates/main/binary-m68k/eximon_3.12-10.1_m68k.deb
PowerPC:: http://security.debian.org/dists/stable/updates/main/binary-powerpc/exim_3.12-10.1_powerpc.deb; http://security.debian.org/dists/stable/updates/main/binary-powerpc/eximon_3.12-10.1_powerpc.deb
Sun Sparc:: http://security.debian.org/dists/stable/updates/main/binary-sparc/exim_3.12-10.1_sparc.deb; http://security.debian.org/dists/stable/updates/main/binary-sparc/eximon_3.12-10.1_sparc.deb

MD5-Prüfsummen der aufgeführten Dateien stehen in der ursprünglichen Sicherheitsankündigung zur Verfügung.