Exim-Update

Alles rund um sicherheitsrelevante Fragen und Probleme.
Antworten
Benutzeravatar
weedy
Beiträge: 585
Registriert: 02.11.2002 21:47:49
Lizenz eigener Beiträge: GNU General Public License
Kontaktdaten:

Exim-Update

Beitrag von weedy » 18.03.2016 17:03:04

Hi,

in den letzten Security-Updates wurde Exim geupdatet und es wird davor gewarnt, dass Exim nicht mehr funktionieren könnte nach dem Update.

Hat jemand damit Erfahrung gemacht?

Wenn ja, welche?

Gruß

rendegast
Beiträge: 15041
Registriert: 27.02.2006 16:50:33
Lizenz eigener Beiträge: MIT Lizenz

Re: Exim-Update

Beitrag von rendegast » 18.03.2016 18:13:54

es wird davor gewarnt,
?
Bitte genauer.


Ich benutze es nur als Systemmailer und ohne laufenden Prozeß
QUEUERUNNER='nodaemon'
habe also auch keine Überraschungen erlebt.


Geht es vielleicht eher um eine Meldung, daß exim noch alte libs benutzt?
Kandidaten checkrestart, needrestart u.ä.
mfg rendegast
-----------------------
Viel Eifer, viel Irrtum; weniger Eifer, weniger Irrtum; kein Eifer, kein Irrtum.
(Lin Yutang "Moment in Peking")

Benutzeravatar
weedy
Beiträge: 585
Registriert: 02.11.2002 21:47:49
Lizenz eigener Beiträge: GNU General Public License
Kontaktdaten:

Re: Exim-Update

Beitrag von weedy » 18.03.2016 20:00:07

rendegast hat geschrieben:
es wird davor gewarnt,
?
Bitte genauer.


Ich benutze es nur als Systemmailer und ohne laufenden Prozeß
QUEUERUNNER='nodaemon'
habe also auch keine Überraschungen erlebt.


Geht es vielleicht eher um eine Meldung, daß exim noch alte libs benutzt?
Kandidaten checkrestart, needrestart u.ä.
nach 'apt-get upgrade' kommt die Warnung:

Code: Alles auswählen


exim4 (4.84.2-1) jessie-security; urgency=high

  As part of the fix for CVE-2016-1531 updated Exim versions clean
  the complete execution environment by default, affecting Exim and
  subprocesses such as transports calling other programs, and thus may break
  existing installations. New configuration options (keep_environment,
  add_environment) were introduced to adjust this behavior. The
  debian configuration adds the macros MAIN_KEEP_ENVIRONMENT and
  MAIN_ADD_ENVIRONMENT to easily set these options.

 -- Andreas Metzler <ametzler@debian.org>  Sat, 12 Mar 2016 08:17:40 +0100

Gruss

rendegast
Beiträge: 15041
Registriert: 27.02.2006 16:50:33
Lizenz eigener Beiträge: MIT Lizenz

Re: Exim-Update

Beitrag von rendegast » 18.03.2016 22:31:25

Ah so, stammt aus NEWS.Debian.
Ein weiterer Kommentar in changelog.Debian scheint wohl so zu deuten,
daß die/eine Meldung nur bei verändertem Environment kommt.
Somit habe ich auch keine Mail von unattended-upgrades bekommen.

Solltest mal die Konfig nachsehen, eventuell gibt es da .dpkg-new/old-dateien o.ä.
mfg rendegast
-----------------------
Viel Eifer, viel Irrtum; weniger Eifer, weniger Irrtum; kein Eifer, kein Irrtum.
(Lin Yutang "Moment in Peking")

Antworten