Red Hat Fedora

ソフト名：Red Hat Fedora 13/14 (Exim 4.75)

回避策：FEDORA-2011-7047, FEDORA-2011-7059にて対応

脆弱性：システムアクセス, フォーマットストリングエラー, クラッシュ, メモリ破壊

ソース：https://fedoraproject.org/wiki/F13_one_page_release_notes

http://fedoraproject.org/

http://lists.fedoraproject.org/pipermail/package-announce/2011-May/060220.html

http://lists.fedoraproject.org/pipermail/package-announce/2011-May/060227.html

http://secunia.com/advisories/44467/

http://secunia.com/advisories/44618/

http://dvw-j.blogspot.com/2011/05/exim-debian-gnulinux.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1407

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1764

CVE：CVE-2011-1407, CVE-2011-1764

危険性：High Risk

Debian GNU/Linux

ソフト名：Debian GNU/Linux 6.0 (Exim 4.75)

回避策：DSA-2236-1にて対応

脆弱性：システムアクセス, フォーマットストリングエラー, クラッシュ, メモリ破壊

ソース：http://www.debian.org/

http://www.debian.org/security/2011/dsa-2236

http://secunia.com/advisories/44467/

http://secunia.com/advisories/44469/

http://dvw-j.blogspot.com/2011/05/exim-debian-gnulinux.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1407

CVE：CVE-2011-1407

危険性：High Risk

Canonical Ltd. Ubuntu Linux

ソフト名：Canonical Ltd. Ubuntu Linux 10.04/10.10 (Exim 4.75)

回避策：USN-1130-1にて対応

脆弱性：システムアクセス, フォーマットストリングエラー, クラッシュ, メモリ破壊

ソース：http://www.ubuntu.com/

http://www.ubuntu.com/usn/usn-1130-1/

http://secunia.com/advisories/44467/

http://secunia.com/advisories/44483/

http://dvw-j.blogspot.com/2011/05/exim-debian-gnulinux.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1764

CVE：CVE-2011-1764

危険性：High Risk

Novell openSUSE

ソフト名：Novell openSUSE 11.3/11.4 (Exim 4.75)

回避策：openSUSE-SU-2011:0456-1にて対応

脆弱性：システムアクセス, フォーマットストリングエラー, クラッシュ, メモリ破壊

ソース：http://www.opensuse.org/en/

http://lists.opensuse.org/opensuse-updates/2011-05/msg00014.html

http://secunia.com/advisories/44467/

http://secunia.com/advisories/44509/

http://dvw-j.blogspot.com/2011/05/exim-debian-gnulinux.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1764

CVE：CVE-2011-1764

危険性：High Risk

Exim, Debian GNU/Linux

ソフト名：Exim 4.75, Debian GNU/Linux 6.0

回避策：アップデートにて対応, DSA-2232-1にて対応

脆弱性：システムアクセス, フォーマットストリングエラー, クラッシュ, メモリ破壊

ソース：http://www.exim.org/

http://www.debian.org/

http://bugs.exim.org/show_bug.cgi?id=1106

https://lists.exim.org/lurker/message/20110506.112357.e99a8db1.en.html

https://lists.exim.org/lurker/thread/20110505.110843.508a1c46.en.html

http://lists.debian.org/debian-security-announce/2011/msg00101.html

http://secunia.com/advisories/44467/

http://secunia.com/advisories/44478/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1764

CVE：CVE-2011-1764

危険性：High Risk

Exim, Debian GNU/Linux

ソフト名：Exim 4.74未満, Debian GNU/Linux 5.0
回避策：アップデート, DSA-2154-1, DSA-2154-2にて対応
脆弱性：権限の昇格, シムリンク攻撃, データ操作, ローカルコード実行
ソース：http://www.exim.org/
http://www.debian.org/
http://lists.exim.org/lurker/message/20110126.034702.4d69c278.en.html
ftp://ftp.exim.org/pub/exim/ChangeLogs/ChangeLog-4.74
http://lists.debian.org/debian-security-announce/2011/msg00018.html
http://lists.debian.org/debian-security-announce/2011/msg00020.html
http://secunia.com/advisories/42930/
http://secunia.com/advisories/43101/
http://secunia.com/advisories/43128/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4345
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0017
CVE：CVE-2010-4345, CVE-2011-0017
危険性：Medium Risk

Exim

ソフト名：Exim 4.66
回避策：バージョンアップにて対応
脆弱性：シムリンク攻撃, 権限の昇格
ソース：http://www.exim.org/
http://bugs.exim.org/show_bug.cgi?id=989
http://bugs.exim.org/show_bug.cgi?id=988
http://www.securityfocus.com/bid/40454
http://www.securityfocus.com/bid/40451
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2024
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2023
CVE：CVE-2010-2024, CVE-2010-2023
危険性：High Risk