RootForum Community

Hi,

in Exim wurde ein Fehler (Heap Overflow) gefunden..

Noch ist kein Debian-Update da..

Weitere Infos:
http://www.heise.de/newsticker/data/dab-03.09.03-000/
http://www.securityfocus.com/archive/1/335790

http://www.exim.org/pipermail/exim-anno ... 00094.html

Das sollte imho ins Security-Forum. Danke für die Nachricht.

BTW: Wer die exim4debian Pakete eingesetzt hat, ist schon längst bei Versin 4.22 und damit nicht betroffen. ;) - Falls noch jemand Argumente benötigt, auf Exim 4 umzusteigen (Chris?)... :P

dodolin wrote:Falls noch jemand Argumente benötigt, auf Exim 4 umzusteigen (Chris?)... :P

Ich benutze noch (zufrieden) Exim 3.36. Der Patch war ja auch innerhalb einer halben Minute eingespielt (es mussten ja nur ein oder zwei Dateien neu kompiliert werden).

Never change a running system...

btw: Update von Debian ist seit heute morgen raus..

apt-get update
apt-get upgrade

bei passenden Apt-Quellen sollte exim updaten..

Topic kann wohl demnächst gelöscht werden..

Falls noch jemand Argumente benötigt, auf Exim 4 umzusteigen (Chris?)...

Auch Chris hat sich die letzten paar Tage über keine großen Sorgen gemacht, da diese Lücke nur ziemlich schwer auszunutzen ist / war. Spätestens durch das Update heute kann ich gleich aber auch wieder ruhig schlafen ... ;)

Alle die Exim 3 unter Debian eingesetzt haben, sollten gut testen, ob danach auch noch alles läuft. Auf exim-users hatte jemand von Problemen seit dem Update berichtet: http://www.exim.org/pipermail/exim-user ... 59172.html

Kann natürlich sein, dass der ein spezielles Setup hat und das normalerweise nicht auftritt.

no prob hier, aber ich habe exim auch als Daemon laufen und nicht über inetd

Bei mir auch keine Probleme, obwowhl Exim (noch ) über den inetd läuft.