{"id":181813,"date":"2026-05-30T20:48:06","date_gmt":"2026-05-30T18:48:07","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/obnovlenie-exim-4-99-4-s-ustraneniem-uyazvimosti-privodyashhej-k-utechke-pamyati"},"modified":"2026-05-30T20:48:06","modified_gmt":"2026-05-30T18:48:07","slug":"obnovlenie-exim-4-99-4-s-ustraneniem-uyazvimosti-privodyashhej-k-utechke-pamyati","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/obnovlenie-exim-4-99-4-s-ustraneniem-uyazvimosti-privodyashhej-k-utechke-pamyati","title":{"rendered":"Das Update Exim 4.99.4 behebt eine Sicherheitsanf\u00e4lligkeit, die zu einem Speicherleck f\u00fchren kann.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Ein korrigiertes Update des Mailservers Exim 4.99.4 wurde ver\u00f6ffentlicht, das eine Sicherheitsanf\u00e4lligkeit (CVE-2026-48840) behebt, die zu einem Leak von 16 uninitialisierten Bytes aus dem Stack des Prozesshandlers in den vom Client erhaltenen Informationen zur IPv6-Adresse im SMTP Hello-Header f\u00fchren kann. In der Praxis kann das behobene Leak bei der Ausnutzung anderer Sicherheitsanf\u00e4lligkeiten verwendet werden, um das Speicherlayout in Konfigurationen mit Adressrandomisierung (ASLR) zu bestimmen. <\/p>\n
Das Problem tritt ab der Version Exim 4.88 (2017) in Systemen auf, die die hosts_proxy-Einstellung verwenden und Exim-Versionen nutzen, die mit der OPTION SUPPORT_PROXY (standardm\u00e4\u00dfig in Debian, Ubuntu, RHEL EPEL und Fedora) kompiliert wurden. Die Sicherheitsanf\u00e4lligkeit resultiert aus fehlender ordnungsgem\u00e4\u00dfer \u00dcberpr\u00fcfung der Framegr\u00f6\u00dfe bei der Verarbeitung von Anfragen mittels des PROXYv2-Protokolls. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"