Исходное сообщение
"В Exim обнаружена критическая уязвимость, позволяющая получи..." Отправлено samm, 10-Дек-10 19:27
> Потенциальное переполнение буфера и удалённый root — это разные вещи. Разработчики > exim пытались скрыть факты, это очевидно. А еще они убили Лору Палмер и взорвали башни-близнецы. Те кто не в танке - прекрасно понимают, что переполнение буфера у suid процесса может в итоге дать рут. Эксплоит был типичный 0day, а фикс был помечен как теоретическая возможность использования. То, что мейнтейнер пакета спал и считал что переполнение буфера не является security issue и бекпортить фикс не нужно - проблема исключительно его и всех дебиан stable юзеров по совместительству. Либо надо обновлять версию (как в портах во фре, например), либо следить за changelogs и бекпортить подобные патчи.