Exim是一款广泛使用的邮件传输代理（MTA）软件，主要用于类Unix系统，如Linux和macOS。近期，Exim被曝出存在多个严重的安全漏洞，这些漏洞使得攻击者能够绕过邮件服务器的安全保护机制，向用户发送恶意软件。
漏洞详情
最新的漏洞编号为CVE-2024-39929，影响超过150万台SMTP邮件服务器。该漏洞源于Exim在解析RFC-2231标头时的错误，这种标头负责管理电子邮件附件中文件名的编码和解释。一旦被攻击者利用，恶意附件便有可能绕过邮件服务器的过滤机制，直接送达用户的邮箱中。
影响范围
全球650万台SMTP邮件服务器中有74%，即约483万台服务器可通过Exim访问，而最新发现的这个漏洞则影响超过150万台SMTP邮件服务器。这意味着互联网上每三台使用Exim的邮件服务器中，就有一台存在这个严重的安全漏洞。
修复措施
Exim团队已经在4.98版本中修复了这一漏洞，并增强了DKIM DNS记录的解析能力。受影响的用户应尽快升级到最新版本，以防止潜在的网络威胁。
总结
Exim邮件服务器的最新漏洞CVE-2024-39929是一个严重的安全问题，可能导致攻击者利用邮件服务器向用户发送恶意附件。鉴于受影响的服务器数量庞大，及时更新至最新版本至关重要。用户和管理员应该采取行动，确保自己的系统免受此类漏洞的影响。
