Examine社製メールサーバーExim、SMTPスマグリングとヒープ破壊を招く4件のセキュリティ脆弱性が発覚
Eximのメンテナンスチームは、広く利用されているメール転送エージェント(MTA)に影響を及ぼす4件のセキュリティ脆弱性に対応するため、バージョン4.100.1をリリースしました。この更新により、特定の設定下でSMTPスマグリングやヒープメモリ破壊を引き起こす可能性のある問題が解消されます。 9月18日に発表されたこ
タグ: MTA
Eximのディレクトラバーサル脆弱性、メールスプール外のファイルが露出する恐れ
Unix系システムで最も広く導入されているメール転送エージェント(MTA)の一つであるEximにおいて、新たに脆弱性が公表されました。この脆弱性を悪用すると、ローカルの攻撃者が本来のメールスプールディレクトリ外にあるファイルにアクセスし、権限昇格を行うことが可能になります。 EXIM-Security-2026-06
Eximの脆弱性、攻撃者がメールスプール外のファイルにアクセス可能に
Eximメール転送エージェントに、深刻度の高いディレクトリトラバーサルの脆弱性が発見されました。この欠陥により、ローカルの攻撃者が本来意図されたメールスプールディレクトリの外にあるファイルにアクセスし、権限を昇格させる可能性があります。Patchmanagement solutions この脆弱性はEXIM-Secu