CVE:CVE-2001-0690
CNNVD:CNNVD-200109-092
CVE(CAN) ID: CVE-2001-0690
Exim是一个开放源码的自由软件，它可以在Unix下提供邮件传输代理功能(MTA)。
Exim存在一个格式串溢出漏洞，可能允许本地攻击者获取root权限。
如果Exim打开了"语法检查"(缺省是关闭的)选项，则当邮件中的"From:'地址栏中包含格式
串时，将触发格式串溢出漏洞。攻击者可以修改任意内存地址，并且获取root权限。
solution:Upgrade university_of_cambridge exim to a higher version than 3.22,and avoid the version (,3.22]; Upgrade conectiva linux to a higher version than *; Upgrade debian debian_linux to a higher version than 4.0,and avoid the version 4.0; Upgrade redhat linux to a higher version than *