Un dépassement de tampon existe dans exim, qui est l'agent de transport de courriel par défaut dans Debian. En passant une commande HELO ou EHLO spécialement adaptée, un attaquant pourrait faire en sorte qu'une chaîne de caractères constante soit écrite au delà d'un tampon alloué sur le tas. À l'heure actuelle, il ne semble pas possible d'exploiter cette vulnérabilité pour exécuter n'importe quel code.
Pour la distribution stable (Woody), ce problème a été corrigé dans exim version 3.35-1woody2 et dans exim-tls version 3.35-3woody1.
Pour la distribution instable (Sid), ce problème a été corrigé dans exim version 3.36-8. La distribution instable ne contient pas de paquet exim-tls.
Nous vous recommandons de mettre à jour vos paquets exim ou exim-tls.
Les sommes MD5 des fichiers indiqués sont disponibles sur la page originale de l'alerte de sécurité.
Les sommes MD5 des fichiers indiqués sont disponibles dans la nouvelle annonce de sécurité.