| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| exim | = 2.10= 2.11= 2.12= 3.00= 3.01= 3.02= 3.03= 3.10= 3.11= 3.12= 3.13= 3.14= 3.15= 3.16= 3.20= 3.21= 3.22= 3.30= 3.31= 3.32= 3.33= 3.34= 3.35= 3.36= 4.00= 4.01= 4.02= 4.03= 4.04= 4.05= 4.10= 4.11= 4.12= 4.14= 4.20= 4.21= 4.22= 4.23= 4.24= 4.30= 4.31= 4.32= 4.33= 4.34= 4.40= 4.41= 4.42= 4.43= 4.44= 4.50= 4.51= 4.52= 4.53= 4.54= 4.60= 4.61= 4.62= 4.63= 4.64= 4.65= 4.66= 4.67= 4.68= 4.69= 4.70= 4.71≤ 4.72 |
The open_log function in log.c in Exim 4.72 and earlier does not check the return value from (1) setuid or (2) setgid system calls, which allows local users to append log data to arbitrary files via a symlink attack.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン