Eximメールサーバーに複数の脆弱性、SMTPスマグリングやヒープ破壊、情報漏洩が可能に
Eximは、メール転送エージェントに影響を及ぼす4件のセキュリティ脆弱性を修正するバージョン4.100.1をリリースしました。これらの脆弱性には、SMTPスマグリング、ヒープ破壊、スタック上のデータ漏洩、解放済みメモリ使用(use-after-free)の問題が含まれています。 2026年9月18日に発表されたこのセ
タグ: Exim
Examine社製メールサーバーExim、SMTPスマグリングとヒープ破壊を招く4件のセキュリティ脆弱性が発覚
Eximのメンテナンスチームは、広く利用されているメール転送エージェント(MTA)に影響を及ぼす4件のセキュリティ脆弱性に対応するため、バージョン4.100.1をリリースしました。この更新により、特定の設定下でSMTPスマグリングやヒープメモリ破壊を引き起こす可能性のある問題が解消されます。 9月18日に発表されたこ
Eximのディレクトラバーサル脆弱性、メールスプール外のファイルが露出する恐れ
Unix系システムで最も広く導入されているメール転送エージェント(MTA)の一つであるEximにおいて、新たに脆弱性が公表されました。この脆弱性を悪用すると、ローカルの攻撃者が本来のメールスプールディレクトリ外にあるファイルにアクセスし、権限昇格を行うことが可能になります。 EXIM-Security-2026-06
Eximの脆弱性、攻撃者がメールスプール外のファイルにアクセス可能に
Eximメール転送エージェントに、深刻度の高いディレクトリトラバーサルの脆弱性が発見されました。この欠陥により、ローカルの攻撃者が本来意図されたメールスプールディレクトリの外にあるファイルにアクセスし、権限を昇格させる可能性があります。Patchmanagement solutions この脆弱性はEXIM-Secu
新しいExim脆弱性により任意のコード実行攻撃が可能に
広く導入されているEximメール転送エージェント（MTA）の新たに公開された脆弱性は、インターネット向けのメールサーバ数千台が認証なしのリモートコード実行（RCE）のリスクにさらされています。 CVE-2026-45185として追跡され「Dead.Letter」と呼ばれるこの欠陥は、LinuxおよびUnix系システム
Exim メーラーの重大な脆弱性がリモートコード実行攻撃を可能にする
広く使用されているExim メール転送エージェントの新たに開示された脆弱性は、数千のインターネット公開メールサーバーを認証なしのリモートコード実行に晒し、LinuxおよびUnix系システム全体のコア電子メールインフラストラクチャを脅かしています。 CVE-2026-45185として追跡され、「Dead.Letter」
重大な新しいEximメーラーの脆弱性がリモートコード実行を可能にする
Eximオープンソースメール転送エージェントの特定の構成に影響する重大な脆弱性は、認証されていないリモート攻撃者によって悪用され、任意のコード実行が可能になる可能性があります。 以下として識別されます。ビデオプレーヤーは現在広告を再生しています。マウスまたはキーボードで5秒で広告をスキップできますEximは、Li