Exim: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Summary

Product

Vulnerabilities 1

• Medium 5.4
  CVE-2024-39929 Public exploit EPSS 41%

  Exim through 4.97.1 misparses a multiline RFC 2231 header filename, and thus remote attackers can bypass a $mime_filena…

  exim4 exim4 exim Debian Ubuntu Alpine
  Jul 4, 2024

Revision history

1. 2026-08-13 #7

   Neue Updates von Gentoo aufgenommen

2. 2024-07-31 #6

   Neue Updates von Ubuntu aufgenommen

3. 2024-07-25 #5

   Neue Updates von openSUSE aufgenommen

4. 2024-07-22 #4

   Neue Updates von Fedora aufgenommen

5. 2024-07-16 #3

   Neue Updates von Fedora aufgenommen

6. 2024-07-10 #2

   Neue Updates von Debian aufgenommen

7. 2024-07-04 #1

   Initiale Fassung

References

• GitHub Advisory Database vom 2024-07-04
  https://github.com/advisories/GHSA-7m4v-cwm7-4f2m
• Red Hat Bugzilla vom 2024-07-04
  https://bugzilla.redhat.com/show_bug.cgi?id=2295819
• exim Release exim-4.98-RC3 vom 2024-07-04
  https://github.com/Exim/exim/releases/tag/exim-4.98-RC3
• Debian Security Advisory DSA-5728 vom 2024-07-11
  https://lists.debian.org/debian-security-announce/2024/msg00139.html
• Fedora Security Advisory FEDORA-EPEL-2024-DC9D6CF8F9 vom 2024-07-16
  https://bodhi.fedoraproject.org/updates/FEDORA-EPEL-2024-dc9d6cf8f9
• Fedora Security Advisory FEDORA-2024-87A7B3F47A vom 2024-07-16
  https://bodhi.fedoraproject.org/updates/FEDORA-2024-87a7b3f47a
• Fedora Security Advisory FEDORA-EPEL-2024-14FCA0A0A6 vom 2024-07-16
  https://bodhi.fedoraproject.org/updates/FEDORA-EPEL-2024-14fca0a0a6
• Fedora Security Advisory FEDORA-2024-55603127F3 vom 2024-07-16
  https://bodhi.fedoraproject.org/updates/FEDORA-2024-55603127f3
• Fedora Security Advisory FEDORA-EPEL-2024-0F1D365D9D vom 2024-07-22
  https://bodhi.fedoraproject.org/updates/FEDORA-EPEL-2024-0f1d365d9d
• openSUSE Security Update OPENSUSE-SU-2024:0218-1 vom 2024-07-25
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/3XAMVZ4QHUCDCCXUDIQEZCTUQTZA2P46/
• Ubuntu Security Notice USN-6939-1 vom 2024-07-31
  https://ubuntu.com/security/notices/USN-6939-1
• Gentoo Linux Security Advisory GLSA-202608-07 vom 2026-08-14
  https://security.gentoo.org/glsa/202608-07