[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

heutiges Exim-Update



Hallo,

das heutige Update für Exim warnt nachdrücklich:

exim4 (4.84.2-1) jessie-security; urgency=high

  As part of the fix for CVE-2016-1531 updated Exim versions clean
  the complete execution environment by default, affecting Exim and
  subprocesses such as transports calling other programs, and thus may break
  existing installations. New configuration options (keep_environment,
  add_environment) were introduced to adjust this behavior. The
  debian configuration adds the macros MAIN_KEEP_ENVIRONMENT and
  MAIN_ADD_ENVIRONMENT to easily set these options.

 -- Andreas Metzler <ametzler@debian.org>  Sat, 12 Mar 2016 08:17:40 +0100

Wie ernst ist das "thus may break existing installations" denn zu nehmen? Ist a) ein Problem zu erwarten bei einem System, dessen Exim rein über debconf eingerichtet wurde? Und wie sieht es b) bei einem durchaus "customized" Mailserver aus, in den ClamAV und Spamassassin mittels av_scanner und spamd_address eingebunden sind, Authentication der User per LDAP erfolgt etc. etc.?


Danke & viele Grüße

Paul



Reply to: