{"id":172666,"date":"2026-05-19T00:24:49","date_gmt":"2026-05-18T22:24:49","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-exim-4-99-3-ustranena-uyazvimost-pozvolyayushhaya-udalyonnoe-vypolnenie-koda-pri-ispolzovanii-gnutls"},"modified":"2026-05-19T00:24:49","modified_gmt":"2026-05-18T22:24:49","slug":"v-exim-4-99-3-ustranena-uyazvimost-pozvolyayushhaya-udalyonnoe-vypolnenie-koda-pri-ispolzovanii-gnutls","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/v-exim-4-99-3-ustranena-uyazvimost-pozvolyayushhaya-udalyonnoe-vypolnenie-koda-pri-ispolzovanii-gnutls","title":{"rendered":"In Exim 4.99.3 wurde eine Schwachstelle behoben, die Remote-Code-Ausf\u00fchrung bei Verwendung von GnuTLS erm\u00f6glicht.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Die Entwickler des Mailservers Exim haben ein Korrekturrelease ver\u00f6ffentlicht Exim 4.99.3<\/strong>, das eine Sicherheitsanf\u00e4lligkeit in bestimmten Konfigurationen des Mailagents behebt. Das Problem tr\u00e4gt die interne Identifikationsnummer EXIM-Security-2026-05-01.1<\/strong>; in der offiziellen Mitteilung wird es ebenfalls als CVE-TBD<\/strong>.<\/p>\n

bezeichnet. Die Sicherheitsanf\u00e4lligkeit geh\u00f6rt zur Klasse Remote Use-After-Free<\/strong> und zeigt sich beim Parsen des Nachrichteninhalts BDAT<\/strong> bei der Verwendung von TLS \u00fcber GnuTLS<\/strong>. BDAT wird in der SMTP-Erweiterung CHUNKING<\/strong> verwendet, um Nachrichteninhalte in Bl\u00f6cken zu \u00fcbertragen. Laut der Beschreibung von Exim kann der Fehler auftreten, wenn der Client w\u00e4hrend der \u00dcbertragung von BDAT eine TLS-Benachrichtigung close_notify vor dem Abschluss der \u00dcbertragung des Inhalts sendet und anschlie\u00dfend ein zus\u00e4tzliches Byte im selben TCP-Verbindung hinzuf\u00fcgt.<\/p>\n

In dieser Reihenfolge kann Exim Daten in einen Speicherpuffer schreiben, der bereits beim Abschluss der TLS-Sitzung freigegeben wurde. Dies f\u00fchrt zu Speicherbesch\u00e4digung und kann potenziell zur Ausf\u00fchrung von Code genutzt werden. In der Mitteilung wird hervorgehoben, dass der Angreifer lediglich die M\u00f6glichkeit haben muss, eine TLS-Verbindung herzustellen und die SMTP-Erweiterung CHUNKING \/ BDAT<\/strong>.<\/p>\n

zu nutzen. Das Problem betrifft Exim 4.97, 4.98, 4.99, 4.99.1 und 4.99.2<\/strong>, jedoch nur Builds, die mit Unterst\u00fctzung von GnuTLS<\/strong>kompiliert wurden. In der offiziellen Dokumentation wird dies als Konfigurationen mit USE_GNUTLS=yes formuliert; Builds, die OpenSSL<\/strong> oder andere TLS-Bibliotheken verwenden, sind von dieser Sicherheitsanf\u00e4lligkeit nicht betroffen. In der Mitteilung von Exim wird auch ausdr\u00fccklich darauf hingewiesen, dass Konfigurationen, die STARTTLS<\/strong> und CHUNKING<\/strong>.<\/p>\n

deklarieren, anf\u00e4llig sind. Exim 4.99.3<\/strong>Der Fix ist in<\/p>\n

. Laut den Entwicklern garantiert der Patch einen sauberen R\u00fcckreset des Eingabestackes beim Empfang von TLS close_notify w\u00e4hrend der aktiven \u00dcbertragung von BDAT, was die weitere Nutzung veralteter Zeiger verhindert. Es wurden keine anderen bekannten Methoden genannt, das Problem vollst\u00e4ndig zu beheben, au\u00dfer durch ein Update. Die Entwickler von Exim erhielten einen Fehlerbericht<\/strong> am 1. Mai 2026 von Federico Kirschbaum von<\/strong>XBOW Security . Nach \u00dcberpr\u00fcfung des Berichts wurde der Fix in gesch\u00fctzten Repositories vorbereitet. Am 7. Mai wurde das Problem \u00fcber eine gesch\u00fctzte Mailingliste an die Distributoren kommuniziert, am 10. Mai erhielten sie eingeschr\u00e4nkten Zugang zu den Fixes, und<\/strong> am 12. Mai 2026<\/p>\n

wurden die Empfehlungen und das Release mit dem Fix ver\u00f6ffentlicht. Es wird den Administratoren von Mailservern empfohlen, die verwendete Version von Exim und das TLS-Backend der Builds zu \u00fcberpr\u00fcfen. Wenn Server<\/a> arbeitet mit Exim von 4.97 bis einschlie\u00dflich 4.99.2, gebaut mit GnuTLS und k\u00fcndigt STARTTLS zusammen mit CHUNKING an. Das Exim-Projekt empfiehlt einen m\u00f6glichst schnellen Umstieg auf Exim 4.99.3<\/strong> eine neuere Version. Die korrigierten Quelltexte sind im Branch exim-4.99+fixes und im Tag exim-4.99.3 sowie als Tarball-Archive auf den \u00fcblichen Exim-Downloadplattformen verf\u00fcgbar.<\/p>\n

Quelle: linux.org.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0420\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0438 \u043f\u043e\u0447\u0442\u043e\u0432\u043e\u0433\u043e \u0441\u0435\u0440\u0432\u0435\u0440\u0430 Exim \u0432\u044b\u043f\u0443\u0441\u0442\u0438\u043b\u0438 \u043a\u043e\u0440\u0440\u0435\u043a\u0442\u0438\u0440\u0443\u044e\u0449\u0438\u0439 \u0440\u0435\u043b\u0438\u0437 Exim 4.99.3, \u0443\u0441\u0442\u0440\u0430\u043d\u044f\u044e\u0449\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0432 \u043d\u0435\u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u044f\u0445 \u043f\u043e\u0447\u0442\u043e\u0432\u043e\u0433\u043e \u0430\u0433\u0435\u043d\u0442\u0430. \u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043f\u0440\u043e\u0445\u043e\u0434\u0438\u0442 \u043f\u043e\u0434 \u0432\u043d\u0443\u0442\u0440\u0435\u043d\u043d\u0438\u043c \u0438\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u043e\u043c EXIM-Security-2026-05-01.1; \u0432 \u043e\u0444\u0438\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u043c \u0443\u0432\u0435\u0434\u043e\u043c\u043b\u0435\u043d\u0438\u0438 \u0442\u0430\u043a\u0436\u0435 \u0444\u0438\u0433\u0443\u0440\u0438\u0440\u0443\u0435\u0442 \u043a\u0430\u043a CVE-TBD. \u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043e\u0442\u043d\u043e\u0441\u0438\u0442\u0441\u044f \u043a \u043a\u043b\u0430\u0441\u0441\u0443 Remote Use-After-Free \u0438 \u043f\u0440\u043e\u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u043f\u0440\u0438 \u0440\u0430\u0437\u0431\u043e\u0440\u0435 \u0442\u0435\u043b\u0430 \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u044f BDAT \u043f\u0440\u0438 \u0440\u0430\u0431\u043e\u0442\u0435 TLS \u0447\u0435\u0440\u0435\u0437 GnuTLS. BDAT \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442\u0441\u044f \u0432 SMTP-\u0440\u0430\u0441\u0448\u0438\u0440\u0435\u043d\u0438\u0438 CHUNKING \u0434\u043b\u044f \u043f\u0435\u0440\u0435\u0434\u0430\u0447\u0438 \u0442\u0435\u043b\u0430 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":8,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-172666","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47In Exim 4.99.3 wurde eine Sicherheitsanf\u00e4lligkeit behoben, die eine remote Codeausf\u00fchrung bei Verwendung von GnuTLS zulie\u00df | ProHoster","description":"Die Entwickler des Mailservers Exim haben die korrigierte Version Exim 4.99.3 ver\u00f6ffentlicht, die eine Sicherheitsanf\u00e4lligkeit in bestimmten Konfigurationen des Mail-Agents behebt.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/news\/v-exim-4-99-3-ustranena-uyazvimost-pozvolyayushhaya-udalyonnoe-vypolnenie-koda-pri-ispolzovanii-gnutls","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0412 Exim 4.99.3 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u043e\u0435 \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0435 \u043a\u043e\u0434\u0430 \u043f\u0440\u0438 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0438 GnuTLS | ProHoster","og:description":"\u0420\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0438 \u043f\u043e\u0447\u0442\u043e\u0432\u043e\u0433\u043e \u0441\u0435\u0440\u0432\u0435\u0440\u0430 Exim \u0432\u044b\u043f\u0443\u0441\u0442\u0438\u043b\u0438 \u043a\u043e\u0440\u0440\u0435\u043a\u0442\u0438\u0440\u0443\u044e\u0449\u0438\u0439 \u0440\u0435\u043b\u0438\u0437 Exim 4.99.3, \u0443\u0441\u0442\u0440\u0430\u043d\u044f\u044e\u0449\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0432 \u043d\u0435\u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u044f\u0445 \u043f\u043e\u0447\u0442\u043e\u0432\u043e\u0433\u043e \u0430\u0433\u0435\u043d\u0442\u0430.","og:url":"https:\/\/prohoster.info\/de\/blog\/news\/v-exim-4-99-3-ustranena-uyazvimost-pozvolyayushhaya-udalyonnoe-vypolnenie-koda-pri-ispolzovanii-gnutls","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2026-05-18T22:24:49+00:00","article:modified_time":"2026-05-18T22:24:49+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":[],"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/172666","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/8"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=172666"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/172666\/revisions"}],"predecessor-version":[{"id":173168,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/172666\/revisions\/173168"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=172666"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=172666"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=172666"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}