Переполнение буфера в Exim

Старо.
Уже всё dist-upgrade`нуто давно.

Но все же неприятно

Видать чего-то Exim не очень популярен. Вот если бы дыру в Sendmail'e нашли...

Да не позволяет эта бага "удалённому пользователю выполнить произвольный код на машине"! Тщательнее надо формулировать...

However, it's possible that this will prove to be exploitable for arbitrary command execution on some platforms in some circumstances.

Я чего-то не понял, а почему на security.debian.org про это молчат?

Не молчат

Package : exim exim-tls
Vulnerability : buffer overflow
Problem-Type : remote
Debian-specific: no
CVE Ids : CAN-2003-0743

Анонимусу, который цитировал этого чудака с securityfocus.com, через полмесяца заметившего, что в экзимовской рассылке анонс был: это даже в диких фантазиях не exploitable. Это переполнение кучи СТАТИЧЕСКОЙ строкой.

Тщательнее новости делать надо...

Обидно, что с низу надпись:
Проверено: maxcom

Нихрена он не проверил.
The overflow is very limited, and in my opinion it's probably not
exploitable.