{"id":181813,"date":"2026-05-30T20:48:06","date_gmt":"2026-05-30T18:48:07","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/obnovlenie-exim-4-99-4-s-ustraneniem-uyazvimosti-privodyashhej-k-utechke-pamyati"},"modified":"2026-05-30T20:48:06","modified_gmt":"2026-05-30T18:48:07","slug":"obnovlenie-exim-4-99-4-s-ustraneniem-uyazvimosti-privodyashhej-k-utechke-pamyati","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/obnovlenie-exim-4-99-4-s-ustraneniem-uyazvimosti-privodyashhej-k-utechke-pamyati","title":{"rendered":"Mise \u00e0 jour d'Exim 4.99.4 corrig\u00e9e pour une vuln\u00e9rabilit\u00e9 entra\u00eenant une fuite de m\u00e9moire","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Une version corrective du serveur de messagerie Exim 4.99.4 a \u00e9t\u00e9 publi\u00e9e, corrigeant une vuln\u00e9rabilit\u00e9 (CVE-2026-48840) qui entra\u00eene une fuite de 16 octets non initialis\u00e9s de la pile du processus de gestionnaire dans les informations de l'adresse IPv6 envoy\u00e9es au client dans l'en-t\u00eate SMTP Hello. En pratique, la fuite corrig\u00e9e peut \u00eatre utilis\u00e9e lors de l'exploitation d'autres vuln\u00e9rabilit\u00e9s pour d\u00e9terminer la disposition de la m\u00e9moire dans les configurations avec la randomisation des adresses (ASLR). <\/p>\n
Le probl\u00e8me appara\u00eet \u00e0 partir de la version Exim 4.88 (2017) dans les syst\u00e8mes utilisant la configuration hosts_proxy et les compilations d'Exim, compil\u00e9es avec l'option SUPPORT_PROXY (par d\u00e9faut dans Debian, Ubuntu, RHEL EPEL et Fedora). La vuln\u00e9rabilit\u00e9 est due \u00e0 un manque de v\u00e9rification ad\u00e9quate de la taille des paquets lors du traitement des requ\u00eates utilisant le protocole PROXYv2. \n Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"