Fehler in Mailserver Exim v3-v4.20

[jtb]

Hi,

in Exim wurde ein Fehler (Heap Overflow) gefunden..

Noch ist kein Debian-Update da..

Weitere Infos:
http://www.heise.de/newsticker/data/dab-03.09.03-000/
http://www.securityfocus.com/archive/1/335790

[dodolin]

http://www.exim.org/pipermail/exim-anno ... 00094.html

Das sollte imho ins Security-Forum. Danke für die Nachricht.

BTW: Wer die exim4debian Pakete eingesetzt hat, ist schon längst bei Versin 4.22 und damit nicht betroffen. ;) - Falls noch jemand Argumente benötigt, auf Exim 4 umzusteigen (Chris?)... :P

[majortermi]

Falls noch jemand Argumente benötigt, auf Exim 4 umzusteigen (Chris?)... :P

Ich benutze noch (zufrieden) Exim 3.36. Der Patch war ja auch innerhalb einer halben Minute eingespielt (es mussten ja nur ein oder zwei Dateien neu kompiliert werden).

Never change a running system...

[jtb]

btw: Update von Debian ist seit heute morgen raus..

apt-get update
apt-get upgrade

bei passenden Apt-Quellen sollte exim updaten..

Topic kann wohl demnächst gelöscht werden..

[captaincrunch]

Falls noch jemand Argumente benötigt, auf Exim 4 umzusteigen (Chris?)...

Auch Chris hat sich die letzten paar Tage über keine großen Sorgen gemacht, da diese Lücke nur ziemlich schwer auszunutzen ist / war. Spätestens durch das Update heute kann ich gleich aber auch wieder ruhig schlafen ... ;)

[dodolin]

Alle die Exim 3 unter Debian eingesetzt haben, sollten gut testen, ob danach auch noch alles läuft. Auf exim-users hatte jemand von Problemen seit dem Update berichtet: http://www.exim.org/pipermail/exim-user ... 59172.html

Kann natürlich sein, dass der ein spezielles Setup hat und das normalerweise nicht auftritt.

[jtb]

no prob hier, aber ich habe exim auch als Daemon laufen und nicht über inetd

[captaincrunch]

Bei mir auch keine Probleme, obwowhl Exim (noch ) über den inetd läuft.