Ubuntu Local Security Checks : Ubuntu USN-1130-1 (exim4-daemon-custom)

Preis/Funktionszusammenfassung | Bestellen | Neue Anfälligkeiten | Vertraulichkeit | Anfälligkeiten Suche

Anfälligkeitssuche		Suche in 61204 CVE Beschreibungen und 32582 Test Beschreibungen, Zugriff auf 10,000+ Quellverweise.
	Tests CVE Alle

Test Kennung: 1.3.6.1.4.1.25623.1.0.70843

Kategorie: Ubuntu Local Security Checks

Titel: Ubuntu USN-1130-1 (exim4-daemon-custom)

Zusammenfassung: Ubuntu USN-1130-1 (exim4-daemon-custom)

Beschreibung: The remote host is missing an update to exim4-daemon-custom
announced via advisory USN-1130-1.

Details:

It was discovered that the Exim daemon did not correctly handle format
strings in DKIM headers. An unauthenticated remote attacker could send
specially crafted email to run arbitrary code as the Exim user. The
default compiler options for affected releases reduces the vulnerability
to a denial of service under most conditions.

Solution:
The problem can be corrected by updating your system to the following
package versions:

Ubuntu 11.04:
exim4-daemon-custom 4.74-1ubuntu1.1
exim4-daemon-heavy 4.74-1ubuntu1.1
exim4-daemon-light 4.74-1ubuntu1.1

Ubuntu 10.10:
exim4-daemon-custom 4.72-1ubuntu1.2
exim4-daemon-heavy 4.72-1ubuntu1.2
exim4-daemon-light 4.72-1ubuntu1.2

Ubuntu 10.04 LTS:
exim4-daemon-custom 4.71-3ubuntu1.2
exim4-daemon-heavy 4.71-3ubuntu1.2
exim4-daemon-light 4.71-3ubuntu1.2

http://www.securityspace.com/smysecure/catid.html?in=USN-1130-1

Querverweis: Common Vulnerability Exposure (CVE) ID: CVE-2011-1764
Debian Security Information: DSA-2232 (Google Search)
http://www.debian.org/security/2011/dsa-2232

Copyright Copyright (c) 2012 E-Soft Inc. http://www.securityspace.com

Dies ist nur einer von 32582 Anfälligkeitstests in unserem Testpaket. Finden Sie mehr über unsere vollständigen Sicherheitsüberprüfungen heraus.
Um einen gratis Test für diese Anfälligkeit auf Ihrem System durchlaufen zu lassen, registrieren Sie sich bitte unten.

Registrierung eines neuen Benutzers
Email:

Benutzerkennung:

Passwort:

Bitte schicken Sie mir den monatlichen Newsletter, der mich über die neuesten Services, Verbesserungen und Umfragen informiert.

Bitte schicken Sie mir eine Anfälligkeitstest Benachrichtigung, wenn ein neuer Test hinzugefügt wird.

Datenschutz

Anmeldung für registrierte Benutzer

Benutzerkennung:

Passwort:

Benutzerkennung oder Passwort vergessen?

Email/Benutzerkennung:

Test Kennung:	1.3.6.1.4.1.25623.1.0.70843
Kategorie:	Ubuntu Local Security Checks
Titel:	Ubuntu USN-1130-1 (exim4-daemon-custom)
Zusammenfassung:	Ubuntu USN-1130-1 (exim4-daemon-custom)
Beschreibung:	The remote host is missing an update to exim4-daemon-custom announced via advisory USN-1130-1. Details: It was discovered that the Exim daemon did not correctly handle format strings in DKIM headers. An unauthenticated remote attacker could send specially crafted email to run arbitrary code as the Exim user. The default compiler options for affected releases reduces the vulnerability to a denial of service under most conditions. Solution: The problem can be corrected by updating your system to the following package versions: Ubuntu 11.04: exim4-daemon-custom 4.74-1ubuntu1.1 exim4-daemon-heavy 4.74-1ubuntu1.1 exim4-daemon-light 4.74-1ubuntu1.1 Ubuntu 10.10: exim4-daemon-custom 4.72-1ubuntu1.2 exim4-daemon-heavy 4.72-1ubuntu1.2 exim4-daemon-light 4.72-1ubuntu1.2 Ubuntu 10.04 LTS: exim4-daemon-custom 4.71-3ubuntu1.2 exim4-daemon-heavy 4.71-3ubuntu1.2 exim4-daemon-light 4.71-3ubuntu1.2 http://www.securityspace.com/smysecure/catid.html?in=USN-1130-1
Querverweis:	Common Vulnerability Exposure (CVE) ID: CVE-2011-1764 Debian Security Information: DSA-2232 (Google Search) http://www.debian.org/security/2011/dsa-2232
Copyright	Copyright (c) 2012 E-Soft Inc. http://www.securityspace.com