{"id":172666,"date":"2026-05-19T00:24:49","date_gmt":"2026-05-18T22:24:49","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-exim-4-99-3-ustranena-uyazvimost-pozvolyayushhaya-udalyonnoe-vypolnenie-koda-pri-ispolzovanii-gnutls"},"modified":"2026-05-19T00:24:49","modified_gmt":"2026-05-18T22:24:49","slug":"v-exim-4-99-3-ustranena-uyazvimost-pozvolyayushhaya-udalyonnoe-vypolnenie-koda-pri-ispolzovanii-gnutls","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/v-exim-4-99-3-ustranena-uyazvimost-pozvolyayushhaya-udalyonnoe-vypolnenie-koda-pri-ispolzovanii-gnutls","title":{"rendered":"In Exim 4.99.3 wurde eine Schwachstelle behoben, die eine Remote-Codeausf\u00fchrung bei der Verwendung von GnuTLS erm\u00f6glichte.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Die Entwickler des Mailservers Exim haben ein Korrektur-Release ver\u00f6ffentlicht Exim 4.99.3<\/strong>, das eine Schwachstelle in bestimmten Konfigurationen des Mail-Agents behebt. Das Problem tr\u00e4gt die interne Kennung EXIM-Security-2026-05-01.1<\/strong>; in der offiziellen Mitteilung wird es auch als CVE-TBD<\/strong>.<\/p>\n

bezeichnet. Die Schwachstelle geh\u00f6rt zur Klasse Remote Use-After-Free<\/strong> und tritt beim Parsen des Nachrichteninhalts auf BDAT<\/strong> in TLS-Sitzungen \u00fcber GnuTLS<\/strong>. BDAT wird in der SMTP-Erweiterung CHUNKING<\/strong> verwendet, um den Nachrichteninhalt in Bl\u00f6cken zu \u00fcbertragen. Laut der Beschreibung von Exim kann der Fehler verursacht werden, wenn der Client w\u00e4hrend der BDAT-\u00dcbertragung eine TLS-Nachricht close_notify sendet, bevor die \u00dcbertragung des Inhalts abgeschlossen ist, und dann ein zus\u00e4tzliches Byte im selben TCP-Verbindung hinzuf\u00fcgt.<\/p>\n

In einer solchen Sequenz kann Exim Daten in einen bereits freigegebenen Speicherpuffer schreiben, der nach dem Abschluss der TLS-Sitzung freigegeben wurde. Dies f\u00fchrt zu einer Heap-Korruption und kann potenziell zum Ausf\u00fchren von Code verwendet werden. In der Mitteilung wird betont, dass ein Angreifer lediglich in der Lage sein muss, eine TLS-Verbindung herzustellen und die SMTP-Erweiterung CHUNKING \/ BDAT<\/strong>.<\/p>\n

Das Problem betrifft Exim 4.97, 4.98, 4.99, 4.99.1 und 4.99.2<\/strong>, jedoch nur bei Builds, die mit Unterst\u00fctzung kompiliert wurden. GnuTLS<\/strong>. In der offiziellen Dokumentation wird dies als Konfigurationen mit USE_GNUTLS=yes formuliert; Builds, die OpenSSL<\/strong> oder andere TLS-Bibliotheken verwenden, sind von dieser Schwachstelle nicht betroffen. Auch in der Exim-Benachrichtigung wird ausdr\u00fccklich darauf hingewiesen, dass Konfigurationen, in denen STARTTLS<\/strong> und CHUNKING<\/strong>.<\/p>\n

die Behebung enthalten ist Exim 4.99.3<\/strong>. Laut den Entwicklern garantiert der Patch einen sauberen Reset des Eingabeverarbeitungsstapels beim Empfang von TLS close_notify w\u00e4hrend der aktiven \u00dcbertragung von BDAT, was eine weitere Nutzung veralteter Zeiger verhindert. Es gibt keine anderen bekannten M\u00f6glichkeiten, das Problem vollst\u00e4ndig zu l\u00f6sen, au\u00dfer durch ein Update.<\/p>\n

Die Entwickler von Exim erhielten einen Fehlerbericht am 1. Mai 2026<\/strong> von Federico Kirschbaum aus XBOW Security<\/strong>. Nach \u00dcberpr\u00fcfung des Berichts wurde die Behebung in geschlossenen Repositories vorbereitet, am 7. Mai wurden die Distributionen \u00fcber eine geschlossene Mailingliste \u00fcber das Problem informiert, am 10. Mai erhielten sie eingeschr\u00e4nkten Zugriff auf die Behebungen, und am 12. Mai 2026<\/strong> wurden die Empfehlungen und das Release mit der Behebung ver\u00f6ffentlicht.<\/p>\n

Administratoren von Mailservern wird empfohlen, die verwendete Exim-Version und das TLS-Backend der Builds zu \u00fcberpr\u00fcfen. Wenn der Server<\/a> l\u00e4uft auf Exim von 4.97 bis 4.99.2 einschlie\u00dflich, gebaut mit GnuTLS und k\u00fcndigt STARTTLS zusammen mit CHUNKING an, das Exim-Projekt empfiehlt, so schnell wie m\u00f6glich auf Exim 4.99.3<\/strong> oder eine neuere Version zu wechseln. Die korrigierten Quelltexte sind im Branch exim-4.99+fixes und im Tag exim-4.99.3 sowie als Tarball-Archive auf den \u00fcblichen Downloadplattformen von Exim verf\u00fcgbar.<\/p>\n

Quelle: linux.org.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0420\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0438 \u043f\u043e\u0447\u0442\u043e\u0432\u043e\u0433\u043e \u0441\u0435\u0440\u0432\u0435\u0440\u0430 Exim \u0432\u044b\u043f\u0443\u0441\u0442\u0438\u043b\u0438 \u043a\u043e\u0440\u0440\u0435\u043a\u0442\u0438\u0440\u0443\u044e\u0449\u0438\u0439 \u0440\u0435\u043b\u0438\u0437 Exim 4.99.3, \u0443\u0441\u0442\u0440\u0430\u043d\u044f\u044e\u0449\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0432 \u043d\u0435\u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u044f\u0445 \u043f\u043e\u0447\u0442\u043e\u0432\u043e\u0433\u043e \u0430\u0433\u0435\u043d\u0442\u0430. \u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043f\u0440\u043e\u0445\u043e\u0434\u0438\u0442 \u043f\u043e\u0434 \u0432\u043d\u0443\u0442\u0440\u0435\u043d\u043d\u0438\u043c \u0438\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u043e\u043c EXIM-Security-2026-05-01.1; \u0432 \u043e\u0444\u0438\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u043c \u0443\u0432\u0435\u0434\u043e\u043c\u043b\u0435\u043d\u0438\u0438 \u0442\u0430\u043a\u0436\u0435 \u0444\u0438\u0433\u0443\u0440\u0438\u0440\u0443\u0435\u0442 \u043a\u0430\u043a CVE-TBD. \u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043e\u0442\u043d\u043e\u0441\u0438\u0442\u0441\u044f \u043a \u043a\u043b\u0430\u0441\u0441\u0443 Remote Use-After-Free \u0438 \u043f\u0440\u043e\u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u043f\u0440\u0438 \u0440\u0430\u0437\u0431\u043e\u0440\u0435 \u0442\u0435\u043b\u0430 \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u044f BDAT \u043f\u0440\u0438 \u0440\u0430\u0431\u043e\u0442\u0435 TLS \u0447\u0435\u0440\u0435\u0437 GnuTLS. BDAT \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442\u0441\u044f \u0432 SMTP-\u0440\u0430\u0441\u0448\u0438\u0440\u0435\u043d\u0438\u0438 CHUNKING \u0434\u043b\u044f \u043f\u0435\u0440\u0435\u0434\u0430\u0447\u0438 \u0442\u0435\u043b\u0430 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":8,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-172666","post","type-post","status-publish","format-standard","hentry","category-novosti-interneta"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47In Exim 4.99.3 wurde eine Sicherheitsanf\u00e4lligkeit behoben, die die Ausf\u00fchrung von Code aus der Ferne bei der Verwendung von GnuTLS erm\u00f6glicht | ProHoster","description":"Die Entwickler des Mailservers Exim haben ein Korrektur-Release Exim 4.99.3 ver\u00f6ffentlicht, das eine Sicherheitsanf\u00e4lligkeit in bestimmten Konfigurationen des Mailagents behebt. Das Problem tr\u00e4gt die interne ID EXIM-Security-2026-05-01.1; im offiziellen Hinweis wird es auch als CVE-TBD erw\u00e4hnt. Die Sicherheitsanf\u00e4lligkeit geh\u00f6rt zur Klasse Remote Use-After-Free und tritt beim Parsen des BDAT-Nachrichtk\u00f6rpers auf, wenn TLS \u00fcber GnuTLS verwendet wird. BDAT wird in der SMTP-Erweiterung CHUNKING zur \u00dcbertragung des K\u00f6rpers verwendet.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/v-exim-4-99-3-ustranena-uyazvimost-pozvolyayushhaya-udalyonnoe-vypolnenie-koda-pri-ispolzovanii-gnutls","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0412 Exim 4.99.3 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u043e\u0435 \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0435 \u043a\u043e\u0434\u0430 \u043f\u0440\u0438 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0438 GnuTLS | ProHoster","og:description":"\u0420\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0438 \u043f\u043e\u0447\u0442\u043e\u0432\u043e\u0433\u043e \u0441\u0435\u0440\u0432\u0435\u0440\u0430 Exim \u0432\u044b\u043f\u0443\u0441\u0442\u0438\u043b\u0438 \u043a\u043e\u0440\u0440\u0435\u043a\u0442\u0438\u0440\u0443\u044e\u0449\u0438\u0439 \u0440\u0435\u043b\u0438\u0437 Exim 4.99.3, \u0443\u0441\u0442\u0440\u0430\u043d\u044f\u044e\u0449\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0432 \u043d\u0435\u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u044f\u0445 \u043f\u043e\u0447\u0442\u043e\u0432\u043e\u0433\u043e \u0430\u0433\u0435\u043d\u0442\u0430. \u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043f\u0440\u043e\u0445\u043e\u0434\u0438\u0442 \u043f\u043e\u0434 \u0432\u043d\u0443\u0442\u0440\u0435\u043d\u043d\u0438\u043c \u0438\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u043e\u043c EXIM-Security-2026-05-01.1; \u0432 \u043e\u0444\u0438\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u043c \u0443\u0432\u0435\u0434\u043e\u043c\u043b\u0435\u043d\u0438\u0438 \u0442\u0430\u043a\u0436\u0435 \u0444\u0438\u0433\u0443\u0440\u0438\u0440\u0443\u0435\u0442 \u043a\u0430\u043a CVE-TBD. \u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043e\u0442\u043d\u043e\u0441\u0438\u0442\u0441\u044f \u043a \u043a\u043b\u0430\u0441\u0441\u0443 Remote Use-After-Free \u0438 \u043f\u0440\u043e\u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u043f\u0440\u0438 \u0440\u0430\u0437\u0431\u043e\u0440\u0435 \u0442\u0435\u043b\u0430 \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u044f BDAT \u043f\u0440\u0438 \u0440\u0430\u0431\u043e\u0442\u0435 TLS \u0447\u0435\u0440\u0435\u0437 GnuTLS. BDAT \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442\u0441\u044f \u0432 SMTP-\u0440\u0430\u0441\u0448\u0438\u0440\u0435\u043d\u0438\u0438 CHUNKING \u0434\u043b\u044f \u043f\u0435\u0440\u0435\u0434\u0430\u0447\u0438 \u0442\u0435\u043b\u0430","og:url":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/v-exim-4-99-3-ustranena-uyazvimost-pozvolyayushhaya-udalyonnoe-vypolnenie-koda-pri-ispolzovanii-gnutls","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2026-05-18T22:24:49+00:00","article:modified_time":"2026-05-18T22:24:49+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":[],"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/172666","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/8"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=172666"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/172666\/revisions"}],"predecessor-version":[{"id":173168,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/172666\/revisions\/173168"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=172666"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=172666"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=172666"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}