Changes in exim :

  - Silence static checkers; (beo#1506).

  - update to 4.83 This release of Exim includes one     incompatible fix :

  + the behavior of expansion of arguments to math     comparison functions (<, <=, =, =>, >) was unexpected,     expanding the values twice; CVE-2014-2972; (bnc#888520)     This release contains the following enhancements and     bugfixes :

  + PRDR was promoted from Experimental to mainline

  + OCSP Stapling was promoted from Experimental to mainline

  + new Experimental feature Proxy Protocol

  + new Experimental feature DSN (Delivery Status     Notifications)

  + TLS session improvements

  + TLS SNI fixes

  + LDAP enhancements

  + DMARC fixes (previous CVE-2014-2957) and new     $dmarc_domain_policy

  + several new operations (listextract, utf8clean, md5,     sha1)

  + enforce header formatting with verify=header_names_ascii

  + new commandline option -oMm

  + new TLSA dns lookup

  + new malware 'sock' type

  + cutthrough routing enhancements

  + logging enhancements

  + DNSSEC enhancements

  + exiqgrep enhancements

  + deprecating non-standard SPF results

  + build and portability fixes

  + documentation fixes and enhancements

  - Verify source tar ball gpg signature.

  - Refresh exim-enable_ecdh_openssl.patch and strip version     number from the patch filename.

  - exim482-enable_ecdh_openssl.patch: Enable ECDH (elliptic     curve diffie hellman) support, taken from     http://bugs.exim.org/show_bug.cgi?id=1397

  - BuildRequire libopenssl-devel only on SUSE systems.

  - Fix suse_version condition of the pre- and postun     scriptlets.

  - Call service_add_pre from pre scriptlet on post-12.2     systems.

  - update to 4.82

  - Add -bI: framework, and -bI:sieve for querying sieve     capabilities.

  - Make -n do something, by making it not do something.
    When combined with -bP, the name of an option is not     output.

  - Added tls_dh_min_bits SMTP transport driver option, only     honoured by GnuTLS.

  - First step towards DNSSEC, provide $sender_host_dnssec     for $sender_host_name and config options to manage this,     and basic check routines.

  - DSCP support for outbound connections and control     modifier for inbound.

  - Cyrus SASL: set local and remote IP;port properties for     driver. (Only plugin which currently uses this is     kerberos4, which nobody should be using, but we should     make it available and other future plugins might     conceivably use it, even though it would break NAT;
    stuff *should* be using channel bindings instead).

  - Handle 'exim -L <tag>' to indicate to use syslog with     tag as the process name; added for Sendmail     compatibility; requires admin caller. Handle -G as     equivalent to 'control = suppress_local_fixups' (we used     to just ignore it); requires trusted caller. Also parse     but ignore: -Ac -Am -X<logfile> Bugzilla 1117.

  - Bugzilla 1258 - Refactor MAIL FROM optional args     processing.

  - Add +smtp_confirmation as a default logging option.

  - Bugzilla 198 - Implement remove_header ACL modifier.

  - Bugzilla 1197, 1281, 1283 - Spec typo.

  - Bugzilla 1290 - Spec grammar fixes.

  - Bugzilla 1285 - Spec omission, fix docbook errors for     spec.txt creation.

  - Add Experimental DMARC support using libopendmarc     libraries.

  - Fix an out of order global option causing a segfault.
    Reported to dev mailing list by by Dmitry Isaikin.

  - Bugzilla 1201 & 304 - New cutthrough-delivery feature,     with TLS support.

  - Support 'G' suffix to numbers in $(if comparisons.

  - Handle smtp transport tls_sni option forced-fail for     OpenSSL.

  - Bugzilla 1196 - Spec examples corrections

  - Add expansion operators $(listnamed:name) and     $(listcount:string)

  - Add gnutls_allow_auto_pkcs11 option (was originally     called gnutls_enable_pkcs11, but renamed to more     accurately indicate its function.

  - Let Linux makefile inherit CFLAGS/CFLAGS_DYNAMIC. Pulled     from Debian 30_dontoverridecflags.dpatch by Andreas     Metzler.

  - Add expansion item $(acl (name)(arg)...), expansion     condition 'acl ((name)(arg)...)', and optional args on     acl condition 'acl = name arg...'

  - Permit multiple router/transport headers_add/remove     lines.

  - Add dnsdb pseudo-lookup 'a+' to do an 'aaaa' + 'a'     combination.

  - Avoid using a waiting database for a single-message-only     transport. Performance patch from Paul Fisher. Bugzilla     1262.

  - Strip leading/trailing newlines from add_header ACL     modifier data. Bugzilla 884.

  - Add $headers_added variable, with content from use of     ACL modifier add_header (but not yet added to the     message). Bugzilla 199.

  - Add 8bitmime log_selector, for 8bitmime status on the     received line. Pulled from Bugzilla 817 by Wolfgang     Breyha.

  - SECURITY: protect DKIM DNS decoding from remote exploit.
    CVE-2012-5671 (nb: this is the same fix as in Exim     4.80.1)

  - Add A= logging on delivery lines, and a client_set_id     option on authenticators.

  - Add optional authenticated_sender logging to A= and a     log_selector for control.

  - Unbreak server_set_id for NTLM/SPA auth, broken by 4.80     PP/29.

  - Dovecot auth: log better reason to rejectlog if Dovecot     did not advertise SMTP AUTH mechanism to us, instead of     a generic protocol violation error. Also, make Exim more     robust to bad data from the Dovecot auth socket.

  - Fix ultimate retry timeouts for intermittently     deliverable recipients.

  - When a queue runner is handling a message, Exim first     routes the recipient addresses, during which it prunes     them based on the retry hints database. After that it     attempts to deliver the message to any remaining     recipients. It then updates the hints database using the     retry rules.

  - So if a recipient address works intermittently, it can     get repeatedly deferred at routing time. The retry hints     record remains fresh so the address never reaches the     final cutoff time.

  - This is a fairly common occurrence when a user is     bumping up against their storage quota. Exim had some     logic in its local delivery code to deal with this.
    However it did not apply to per-recipient defers in     remote deliveries, e.g. over LMTP to a separate IMAP     message store.

  - This change adds a proper retry rule check during     routing so that the final cutoff time is checked against     the message's age. We only do this check if there is an     address retry record and there is not a domain retry     record; this implies that previous attempts to handle     the address had the retry_use_local_parts option turned     on. We use this as an approximation for the destination     being like a local delivery, as in LMTP.

  - I suspect this new check makes the old local delivery     cutoff check redundant, but I have not verified this so     I left the code in place.

  - Correct gecos expansion when From: is a prefix of the     username.

  - Test 0254 submits a message to Exim with the header &#9;
    Resent-From: f

  - When I ran the test suite under the user fanf2, Exim     expanded the header to contain my full name, whereas it     should have added a Resent-Sender: header. It     erroneously treats any prefix of the username as equal     to the username. This change corrects that bug.

  - DCC debug and logging tidyup Error conditions log to     paniclog rather than rejectlog. Debug lines prefixed by     'DCC: ' to remove any ambiguity.

  - Avoid unnecessary rebuilds of lookup-related code.

  - Fix OCSP reinitialisation in SNI handling for Exim/TLS     as server. Bug spotted by Jeremy Harris; was flawed     since initial commit. Would have resulted in OCSP     responses post-SNI triggering an Exim NULL dereference     and crash.

  - Add $router_name and $transport_name variables. Bugzilla     308.

  - Define SIOCGIFCONF_GIVES_ADDR for GNU Hurd. Bug     detection, analysis and fix by Samuel Thibault. Bugzilla     1331, Debian bug #698092.

  - Update eximstats to watch out for senders sending 'HELO     [IpAddr]'

  - SMTP PRDR     (http://www.eric-a-hall.com/specs/draft-hall-prdr-00.txt     ). Server implementation by Todd Lyons, client by JH.
    Only enabled when compiled with EXPERIMENTAL_PRDR. A new     config variable 'prdr_enable' controls whether the     server advertises the facility. If the client requests     PRDR a new acl_data_smtp_prdr ACL is called once for     each recipient, after the body content is received and     before the acl_smtp_data ACL. The client is controlled     by bolth of: a hosts_try_prdr option on the smtp     transport, and the server advertisement. Default client     logging of deliveries and rejections involving PRDR are     flagged with the string 'PRDR'.

  - Fix problems caused by timeouts during quit ACLs trying     to double fclose(). Diagnosis by Todd Lyons. Update     configure.default to handle IPv6 localhost better. Patch     by Alain Williams (plus minor tweaks). Bugzilla 880.

  - OpenSSL made graceful with empty tls_verify_certificates     setting. This is now consistent with GnuTLS, and is now     documented: the previous undocumented portable approach     to treating the option as unset was to force an     expansion failure. That still works, and an empty string     is now equivalent.

  - Renamed DNSSEC-enabling option to 'dns_dnssec_ok', to     make it clearer that Exim is using the DO (DNSSEC OK)     EDNS0 resolver flag, not performing validation itself.

  - Added force_command boolean option to pipe transport.
    Patch from Nick Koston, of cPanel Inc.

  - AUTH support on callouts (and hence     cutthrough-deliveries). Bugzilla 321, 823.

  - Added udpsend ACL modifer and hexquote expansion     operator

  - Fix eximon continuous updating with timestamped     log-files. Broken in a format-string cleanup in 4.80,     missed when I repaired the other false fix of the same     issue. Report and fix from Heiko Schlichting. Bugzilla     1363.

  - Guard LDAP TLS usage against Solaris LDAP variant.
    Report from Prashanth Katuri.

  - Support safari_ecdhe_ecdsa_bug for openssl_options. It's     SecureTransport, so affects any MacOS clients which use     the system-integrated TLS libraries, including email     clients.

  - Fix segfault from trying to fprintf() to a NULL stdio     FILE* if using a MIME ACL for non-SMTP local injection.
    Report and assistance in diagnosis by Warren Baker.

  - Adjust exiqgrep to be case-insensitive for     sender/receiver.

  - Fix comparisons for 64b. Bugzilla 1385.

  - Add expansion variable $authenticated_fail_id to keep     track of last id that failed so it may be referenced in     subsequent ACL's.

  - Bugzilla 1375 - Prevent TLS rebinding in ldap. Patch     provided by Alexander Miroch.

  - Bugzilla 1382 - Option ldap_require_cert overrides     start_tls ldap library initialization, allowing     self-signed CA's to be used. Also properly sets     require_cert option later in code by using NULL (global     ldap config) instead of ldap handle (per session). Bug     diagnosis and testing by alxgomz.

  - Enhanced documentation in the ratelimit.pl script     provided in the src/util/ subdirectory.

  - Bug 1301 - Imported transport SQL logging patch from     Axel Rau renamed to Transport Post Delivery Action by     Jeremy Harris, as EXPERIMENTAL_TPDA.

  - Bugzilla 1217 - Redis lookup support has been added. It     is only enabled when Exim is compiled with     EXPERIMENTAL_REDIS. A new config variable redis_servers     = needs to be configured which will be used by the redis     lookup. Patch from Warren Baker, of The Packet Hub.

  - Fix exiqsumm summary for corner case. Patch provided by     Richard Hall.

  - Bugzilla 1289 - Clarify host/ip processing when have     errors looking up a hostname or reverse DNS when     processing a host list. Used suggestions from multiple     comments on this bug.

  - Bugzilla 1057 - Multiple clamd TCP targets patch from     Mark Zealey.

  - Had previously added a -CONTINUE option to runtest in     the test suite. Missed a few lines, added it to make the     runtest require no keyboard interaction.

  - Bugzilla 1402 - Test 533 fails if any part of the path     to the test suite contains upper case chars. Make router     use caseful_local_part.

  - Bugzilla 1400 - Add AVOID_GNUTLS_PKCS11 build option.
    Allows GnuTLS support when GnuTLS has been built with     p11-kit.

  - Add systemd support for openSUSE > 12.2

  - Remove some obsolete conditionnal macros

  - exim.spec forces the use of SSL libraries, so make sure     the BuildRequires are there. Also add previously     implicit cyrus-sasl back.

  - Fixed another remote code execution issue (CVE-2011-1407     / bnc#694798)

  - Fixed STARTTLS command injection (bnc#695144)

exim 中的变更：

- 静默静态检查器；(beo#1506)。

- 更新到 4.83 Exim 的此版本包含一个不兼容的补丁：

+ 扩大参数以匹配比较函数（<、<=、=、=>、>）的行为纯属意外，会将值扩大两次；CVE-2014-2972；(bnc#888520) 此版本包含以下增强和缺陷补丁：

+ PRDR 已被从 Experimental 提升到干线

+ OCSP Stapling 已被从 Experimental 提升到干线

+ 新的 Experimental 功能 Proxy Protocol（代理协议）

+ 新的 Experimental 功能 DSN（Delivery Status Notifications，交付状态通知）

+ TLS 会话改进

+ TLS SNI 补丁

+ LDAP 增强

+ DMARC 补丁（之前的 CVE-2014-2957）和新的 $dmarc_domain_policy

+ 多个新操作（listextract、utf8clean、md5、sha1）

+ 强制通过 verify=header_names_ascii 进行标头格式化

+ 新的命令行选项 -oMm

+ 新的 TLSA dns 查找

+ 新的恶意软件“sock”类型

+ cutthrough 路由增强

+ 日志记录增强

+ DNSSEC 增强

+ exiqgrep 增强

+ 弃用非标准 SPF 结果

+ 版本和可移植性补丁

+ 文档补丁和增强

- 验证源 tar ball gpg 签名。

- 刷新 exim-enable_ecdh_openssl.patch 并从修补程序文件名中剥离版本号。

- exim482-enable_ecdh_openssl.patch：启用 ECDH（椭圆曲线 diffie hellman）支持，来自 http://bugs.exim.org/show_bug.cgi?id=1397

- BuildRequire libopenssl-devel 仅适用于 SUSE 系统。

- 修复 pre- 和 postun 小脚本的 suse_version 条件。

- 从 12.2 之后的系统上的 pre 小脚本中调用 service_add_pre。

- 更新到 4.82

- 添加 -bI: framework 和 -bI:sieve 以查询 sieve 功能。

- 使 -n 不执行某些操作，从而使其执行某些操作。
 与 -bP 组合时不会输出选项的名称。

- 添加了 tls_dh_min_bits SMTP 传输驱动程序选项，仅 GnuTLS 遵从该选项。

- 面向 DNSSEC 的第一步，为 $sender_host_name 提供 $sender_host_dnssec 和配置选项以进行管理，以及基本的检查例程。

- 出站连接的 DSCP 支持和入站连接的控制修饰符。

- Cyrus SASL：设置本地和远程 IP；移植驱动程序的属性。（当前唯一使用此功能的插件为 kerberos4，任何人都不应使用该插件，但我们应使其可用并且可以料想其他未来的插件可能会使用它，即使它会破坏 NAT；stuff *应* 转而使用通道绑定）。

- 处理“exim -L <tag>”以指明将包含标签的 syslog 用作进程名称；为 Sendmail 兼容性而添加；需要管理员调用程序。将 -G 处理为等于“control = suppress_local_fixups”（过去只是忽略它）；需要受信任的调用程序。还会解析但忽略：-Ac -Am -X<logfile> Bugzilla 1117。

- Bugzilla 1258 - 重构 MAIL FROM 可选参数处理。

- 添加 +smtp_confirmation 作为默认日志记录选项。

- Bugzilla 198 - 实现 remove_header ACL 修饰符。

- Bugzilla 1197、1281、1283 - Spec 拼写错误。

- Bugzilla 1290 - Spec 语法补丁。

- Bugzilla 1285 - Spec 遗漏，修复 spec.txt 创建中的 docbook 错误。

- 添加使用 libopendmarc 库的 Experimental DMARC 支持。

- 修复造成段错误的失序全局选项。
 由 Dmitry Isaikin 报告给 dev 邮件列表。

- Bugzilla 1201 和 304 - 新的 cutthrough-delivery 功能，包含 TLS 支持。

- ${if 比较中支持数字的“G”后缀。

- 处理 OpenSSL 的 smtp 传输 tls_sni 选项 forced-fail。

- Bugzilla 1196 - Spec 示例修正

- 添加扩展运算符 ${listnamed:name} 和 ${listcount:string}

- 添加 gnutls_allow_auto_pkcs11 选项（最初名为 gnutls_enable_pkcs11，但已重命名以更准确地指明其功能。

- 使 Linux makefile 继承 CFLAGS/CFLAGS_DYNAMIC。由 Andreas Metzler 提取自 Debian 30_dontoverridecflags.dpatch。

- 添加扩展项目 ${acl {name}{arg}...}、扩展条件“acl {{name}{arg}...}”以及 acl 条件“acl = name arg...”的可选参数

- 允许多种 router/transport headers_add/remove 行。

- 添加 dnsdb pseudo-lookup“a+”以执行“aaaa”+“a”组合。

- 避免将等待中的数据库用于 single-message-only 传输。Paul Fisher 提供的性能修补程序。Bugzilla 1262。

- 从 add_header ACL 修饰符数据中剥离前导/尾部换行符。Bugzilla 884。

- 添加 $headers_added 变量，包含来自使用 ACL 修饰符 add_header 的内容（但尚未添加到消息中）。Bugzilla 199。

- 添加 8bitmime log_selector，用于接收到的行上的 8bitmime 状态。由 Wolfgang Breyha 提取自 Bugzilla 817。

- SECURITY：保护 DKIM DNS 解码免受远程利用。
 CVE-2012-5671（nb：此补丁与 Exim 4.80.1 中的相同）

- 在交付行上添加 A= logging，在认证程序中添加 client_set_id 选项。

- 将可选的 authenticated_sender 日志记录添加到 A= 和 a log_selector 进行控制。

- 防止破坏 NTLM/SPA auth 的 server_set_id，会被 4.80 PP/29 破坏。

- Dovecot auth：如果 Dovecot 未向我们公布 SMTP AUTH 机制，则向 rejectlog 记录更好的理由，而不是一般的协议违反错误。此外，使 Exim 对来自 Dovecot auth 套接字的不良数据更强健。

- 修复间歇性可交付收件人的最终重试超时。

- 队列运行程序处理消息时，Exim 首先会路由收件人地址，在此期间它会根据重试提示数据库对其进行修剪。在此之后，它会尝试将消息传输给任何剩余的收件人。然后，它会使用重试规则来更新提示数据库。

- 因此，如果收件人地址间歇性有效，它会在路由时反复被推迟。重试提示记录保持刷新，因此该地址永远不会到达最终中断时间。

- 用户增加到其存储配额时，此情况极为常见。Exim 的本地交付代码中有一些用于处理此情况的逻辑。
 但是，它不适用于远程交付中的按收件人推迟，例如在 LMTP 上发送给单独的 IMAP 消息存储。

- 此变更添加路由期间正确的重试规则检查，以便针对消息的存在时间检查最终中断时间。我们仅在存在地址重试记录且无域重试记录时进行此检查；这意味着之前尝试处理地址时开启了 retry_use_local_parts 选项。我们将此用作像本地交付的目的地的类似物，与 LMTP 中一样。

- 我怀疑此新检查使旧的本地交付中断检查变得多余，但我尚未对此进行验证，所有我保留了代码。

- 修正 From: 为用户名前缀时的 gecos 扩展。

- 测试 0254 向 Exim 提交一条消息，其标头为 &#9;
 Resent-From: f

- 我在用户 fanf2 下运行测试套件时，Exim 将标头扩展以包含我的全名，然而它应添加 Resent-Sender: 标头。它错误地将用户名的任何前缀视为等于用户名。此变更修正该缺陷。

- DCC 调试和日志记录清理错误条件记录到 paniclog 而非 rejectlog。Debug 行带有“DCC:”前缀以消除任何歧义。

- 避免与查找有关的代码的不必要重建。

- 修复 Exim/TLS 作为服务器时 SNI 处理中的 OCSP 重新初始化。由 Jeremy Harris 报告的缺陷；自初始提交起就存在缺陷。会导致 OCSP 响应在 SNI 之后触发 Exim 空取消引用和崩溃。

- 添加 $router_name 和 $transport_name 变量。Bugzilla 308。

- 为 GNU Hurd 定义 SIOCGIFCONF_GIVES_ADDR。由 Samuel Thibault 提供的缺陷检测、分析和补丁。Bugzilla 1331，Debian 缺陷 #698092。

- 更新 eximstats 以留意发送“HELO [IpAddr]”的发件人

- SMTP PRDR (http://www.eric-a-hall.com/specs/draft-hall-prdr-00.txt)。由 Todd Lyons 提供的服务器实现，由 JH 提供的客户端。
 仅在通过 EXPERIMENTAL_PRDR 进行编译时启用。新的配置变量“prdr_enable”控制服务器是否公布其设施。如果客户端请求 PRDR，将在收到正文内容之后和 acl_smtp_data ACL 之前为每个收件人调用一次新的 acl_data_smtp_prdr ACL。该客户端同时由 smtp 传输上的 hosts_try_prdr 和服务器公告进行控制。涉及 PRDR 的交付和拒绝的默认客户端日志记录被标上字符串“PRDR”。

- 修复由退出尝试双重 fclose() 的 ACL 期间的超时造成的问题。由 Todd Lyons 诊断。更新 configure.default 以更好地处理 IPv6 localhost。Alain Williams 提供的修补程序（以及次要调整）。Bugzilla 880。

- OpenSSL 通过空 tls_verify_certificates 设置变得更从容。现在，这与 GnuTLS 保持一致，并且已被记录：之前未记录的将选项视为未设置的可移植方法是强制扩展故障。这仍然有效，空字符串现在具有相同的作用。

- 将启用 DNSSEC 的选项重命名为“dns_dnssec_ok”，以便更清晰地表明 Exim 正在使用 DO (DNSSEC OK) EDNS0 解析器标记，而非自行执行验证。

- 向管道传输添加了 force_command 布尔选项。
 cPanel Inc. 的 Nick Koston 提供的修补程序。

- 对调出的 AUTH 支持（因此支持 cutthrough-deliveries）。Bugzilla 321、823。

- 添加了 udpsend ACL 修饰符和 hexquote 扩展运算符

- 修复 eximon 通过有时间戳的日志文件持续更新的问题。在 4.80 中的格式字符串清理中被破坏，我维修同一问题的其他假补丁时缺少它。Heiko Schlichting 提供的报告和补丁。Bugzilla 1363。

- 针对 Solaris LDAP 变体保护 LDAP TLS 使用情况。
 Prashanth Katuri 提供的报告。

- 支持 openssl_options 的 safari_ecdhe_ecdsa_bug。它是 SecureTransport，因此影响任何使用系统集成的 TLS 库的 MacOS 客户端，包括电子邮件客户端。

- 修复将 MIME ACL 用于非 SMTP 本地注入时因尝试 fprintf() 到空 stdio 文件*而造成的段错误。
 Warren Baker 提供的报告和诊断协助。

- 调整 exiqgrep，使其不区分发件人/收件人的大小写。

- 修复 64b 的比较。Bugzilla 1385。

- 添加扩展变量 $authenticated_fail_id，用于跟踪上一个失败的 ID，以便可在后续的 ACL 中引用。

- Bugzilla 1375 - 防止 ldap 中的 TLS 重新绑定。Alexander Miroch 提供的修补程序。

- Bugzilla 1382 - 选项 ldap_require_cert 替代 start_tls ldap 库初始化，从而允许使用自签名 CA。随后还使用 NULL（全局 ldap 配置）代替 ldap 句柄（按会话）在代码中正确设置 require_cert 选项。alxgomz 提供的缺陷诊断和测试。

- 增强了 src/util/ 子目录中提供的 ratelimit.pl 脚本中的文档。

- 缺陷 1301 - 从 Axel Rau 导入的传输 SQL 日志记录修补程序由 Jeremy Harris 重命名为 Transport Post Delivery Action，与 EXPERIMENTAL_TPDA 一样。

- Bugzilla 1217 - 添加了 Redis 查找支持。仅在通过 EXPERIMENTAL_REDIS 编译 Exim 时启用。需要对将由 redis 查找使用的新配置 redis_servers = 变量进行配置。The Packet Hub 的 Warren Baker 提供的修补程序。

- 修复极端情况下的 exiqsumm 摘要。Richard Hall 提供的修补程序。

- Bugzilla 1289 - 处理主机列表期间，详尽说明查找主机名或反向 DNS 出现错误时的主机/IP 处理。使用了对此缺陷的多种注释中的建议。

- Bugzilla 1057 - 由 Mark Zealey 提供的多种 clamd TCP 目标修补程序。

- 之前添加了 -CONTINUE 选项以在测试套件中进行 runtest。缺少一些行，已添加以使 runtest 不需要任何键盘交互。

- Bugzilla 1402 - 如果测试套件的路径的任何部分包含大写字符，则测试 533 失败。使路由器使用 caseful_local_part。

- Bugzilla 1400 - 添加 AVOID_GNUTLS_PKCS11 构建选项。
 通过 p11-kit 构建了 GnuTLS 时允许 GnuTLS 支持。

- 添加对 openSUSE > 12.2 的 systemd 支持

- 删除一些过时的条件宏

- exim.spec 强制使用 SSL 库，因此确保存在 BuildRequires。还添加回之前的隐式 cyrus-sasl。

- 修复了另一个远程代码执行问题 (CVE-2011-1407 / bnc#694798)

- 修复了 STARTTLS 命令注入 (bnc#695144)

exim の変更：

- 静的チェッカーを静かに保ちます（beo#1506）。

- 4.83 へ更新します Exim のこのリリースには 1 つの互換性のない修正があります：

+ 数学の比較関数（<、<=、=、=>、>）引数の拡大の挙動が予期されていませんでした。これにより、値が 2 回拡大されました。CVE-2014-2972。（bnc#888520）このリリースには次の機能強化とバグ修正が含まれています：

+ PRDR が実験的から主流にランクアップされました

+ OCSP Stapling が実験的から主流にランクアップされました

+ 新しい実験的機能のプロキシプロトコル

+ 新しい実験的機能の DSN（Delivery Status Notification）

+ TLS セッションの改善

+ TLS SNI の修正

+ LDAP 強化

+ DMARC 修正（以前の CVE-2014-2957）と新しい $dmarc_domain_policy

+ いくつかの新しい操作（listextract、utf8clean、md5、sha1）

+ verify=header_names_ascii でヘッダーフォーマッティングを実行します

+ 新しいコマンドラインオプション -oMm

+ 新しい TLSA dns 検索

+ 新しいマルウェア「sock」のタイプ

+ カットスルーのルーティングの機能強化

+ ロギングの機能強化

+ DNSSEC の機能強化

+ exiqgrep の機能強化

+ 非標準的な SPF の結果を非推奨化

+ ビルドとポータビリティの修正

+ ドキュメントの修正と機能強化

- ソース tar ball の gpg 署名を検証します。

- exim-enable_ecdh_openssl.patch とパッチファイル名からの strip バージョン番号をリフレッシュします。

- exim482-enable_ecdh_openssl.patch：ECDH（楕円曲線ディフィー・ヘルマン）サポートを有効化します。http://bugs.exim.org/show_bug.cgi?id=1397 から入手します。

- BuildRequire libopenssl-devel は SUSE システムのみで使用されます。

- pre- および postun のスクリプトレットの suse_version 状態を修正します。

- service_add_pre をpost-12.2 システムで pre スクリプトレットから呼び出します。

- 4.82 への更新

- sieve 機能のクエリのために -bI: フレームワークと -bI:sieve を追加します。

- 何もしないように設定することにより、-n に何かをさせるように設定します。
 -bP と組み合わせると、オプション名が出力されません。

- GnuTLS にしか配慮されていない tls_dh_min_bits SMTP トランスポートドライバーオプションを追加しました。

- まず DNSSEC に進んで、$sender_host_name と構成オプションの $sender_host_dnssec を提供することにより、これとベーシックチェックルーチンを管理します。

- 出接続の DSCP サポートと入接続のコントロール修飾子。

- Cyrus SASL：ローカルおよびリモートの IP を設定します。ドライバーのポートプロパティ。（これを現在使用しているプラグインだけが誰も使用してないはずの kerberos4 です。しかし、NAT を突破する可能性があるとしても、これを利用可能にする必要があり、他の将来的なプラグインが考えられる限りでは使用する可能性があります。
stuff は代わりにチャネルバインディングを使用 *すべき* です）。

- プロセス名としてタグのある systelog を使用することを表示するように「exim -L <tag>」を扱います。Sendmail 互換性を追加しました。管理者発信者が必須です。-G を「control = suppress_local_fixups」と同等のものとして扱います（今までは単に無視してきました）信頼できる発信者が必須です。解析もしますが、無視します：-Ac -Am -X<logfile> Bugzilla 1117。

- Bugzilla 1258 - MAIL FROM オプション引数処理のリファクタリングを行います。

- +smtp_confirmation をデフォルトロギングオプションとして追加します。

- Bugzilla 198 - remove_header ACL 修飾子を実装します。

- Bugzilla 1197、1281、1283 - 仕様の誤植。

- Bugzilla 1290 - 仕様の文法の修正。

- Bugzilla 1285 - 仕様の省略、spec.txt　作成のために docbook のエラーを修正します。

- libopendmarc ライブラリを使用して実験的な DMARC サポートを追加します。

- セグメンテーション違反を引き起こすグローバルオプションの不具合を修正します。
 Dmitry Isaikin 氏による dev メーリングリストの報告。

- Bugzilla 1201 & 304 - TLS サポートのある新しいカットスルー配信機能。

- ${if 比較の番号に対して「G」サフィックスをサポートします。

- smtp トランスポートの tls_sni オプションを OpenSSL に対して強制的に失敗するように取り扱います。

- Bugzilla 1196 - 仕様例の修正

- 拡張オペレーター ${listnamed:name} と ${listcount:string} を追加します

- gnutls_allow_auto_pkcs11 オプションを追加します（もともとは gnutls_enable_pkcs11 と呼ばれていましたが、機能をより適切に表示するために名前が変更されました。

- Linux makefile が CFLAGS/CFLAGS_DYNAMIC を引き継ぐようにします。Andreas Metzler 氏による Debian 30_dontoverridecflags.dpatch を利用しました。

- 拡張アイテム ${acl {name}{arg}...}、拡張条件「acl {{name}{arg}...}」、acl 条件のオプションの引数「acl = name arg...」を追加します

- 複数のルーター/トランスポートの headers_add/remove ラインを許可します。

-「aaaa」+「a」の組み合わせを実行するために dnsdb 疑似検索「a+」を追加します。

- シングルメッセージオンリーのトランスポート用の待機データベースを使用するのを回避します。Paul Fisher 氏からのパフォーマンスパッチ。Bugzilla 1262。

- add_header ACL 修飾子データから先行する改行/終端にある改行を strip します。Bugzilla 884。

- ACL 修飾子 add_header に使用されているコンテンツとともに $headers_added 変数を追加します（しかし、メッセージにはまだ追加されません）。Bugzilla 199。

- 受信ラインの 8bitmime ステータスのために 8bitmime log_selector を追加します。Wolfgang Breyha 氏による Bugzilla 817 を利用しました。

- SECURITY：DKIM DNS デコーディングをリモート悪用から保護します。
 CVE-2012-5671（注意：これは Exim 4.80.1 と同じ修正です）

- 配信ラインに A= ロギングを追加し、認証コードに client_set_id オプションを追加します。

- A= にオプションの authenticated_sender ロギングを追加し、コントロール用に log_selector を追加します。

- NTLM/SPA 認証用の破損しない server_set_id が、4.80 PP/29 により破損します。

- Dovecot 認証：Dovecot が SMTP AUTH メカニズムをアドバタイズしない場合、全般的なプロトコル違反エラーではなく、拒否するためのもっと適切な理由を記録します。また、Exim を Dovecot 認証ソケットからの不良データに対してもっと堅牢にします。

- 断続的に配信可能な受信者に対して最終的なリトライタイムアウトを修正します。

- キューランナーがメッセージを処理しているときには、Exim はまず受信者のアドレスをルートします。これを行う際に、リトライヒントデータベースに基づいてアドレスのプルーニングを行います。その後、残りの受信者にメッセージを配信しようと試行します。それから、リトライルールを使用してヒントデータベースを更新します。

- そのため、受信者のアドレスが断続的に機能する場合、ルーティングタイムで繰り返し延期されることがあります。リトライヒントレコードはフレッシュのまま保持されますので、アドレスが最終的なカットオフタイムには到達することはありません。

- これは、ストレージクォータに対して更新を行っているときに比較的発生しやすい事象です。Exim には、これを処理するためのロジックがローカル配信コードにありました。
 しかし、リモート配信では受信者ごとの延期に適用されませんでした。例えば、別の IMAP メッセージストアに対する LMTP のものなどです。

- この変更により、適切なリトライルールチェックがルーティング中に追加され、最終カットオフタイムがメッセージの年齢に対してチェックされるようになります。アドレスリトライレコードがあり、ドメインリトライレコードがないときにのみ、このチェックを行います。これは、以前のアドレスを処理しようとする試行で retry_use_local_parts オプションがオンになっていたことを意味します。LMTP のようにローカル配信である場合のように、これを宛先の近似値として使用します。.

- この新しいチェックにより、古いローカル配信カットオフチェックが冗長のものになると思いますが、これを検証したわけではありませんので、コードをそのまま残しています。

- From: がユーザー名のプレフィックスである場合、gecos 拡張を修正します。

- テスト 0254 は Exim にヘッダー &#9;
 Resent-From: f のついたメッセージを送信します。

- テストパッケージをユーザー fanf2 で実行したとき、Exim がヘッダーを拡張し、フルネームを含めるようにしました。その際、Resent-Sender: ヘッダーを追加すべきでした。ユーザー名のプレフィックスを、誤ってユーザー名と同じものとして処理します。この変更によりこのバグが修正されます。

- DCC デバッグとロギングタイディアップのエラー状態が、rejectlog ではなく paniclog に記録されます。「DCC: 」のプレフィックスのあるデバッグラインが曖昧さを削除します。

- 検索関連のコードの不必要なリビルドを回避します。

- サーバーとしての Exim/TLS 用の SNI 処理の OCSP 最初期化を修正します。Jeremy Harris 氏が見つけたバグには、最初のコミットから欠陥があります。OCSP 応答 post-SNI が起こり、Exim NULL デリファレンスとクラッシュが発生します。

- $router_name と $transport_name の変数を追加します。Bugzilla 308。

- GNU Hurd の SIOCGIFCONF_GIVES_ADDR を定義します。Samuel Thibault 氏によるバグの検出、分析、および修正。Bugzilla 1331、Debian bug #698092。

- eximstats を更新し、「HELO [IpAddr]」を送信する送信者に注意します。

- SMTP PRDR （http://www.eric-a-hall.com/specs/draft-hall-prdr-00.txt）。JH によるクライアントである Todd Lyons 氏によるサーバー実装。
 EXPERIMENTAL_PRDR でコンパイルされているときだけ有効化されます。新しい構成変数「prdr_enable」は、サーバーが機能をアドバタイズするかどうかをコントロールします。クライアントが PRDR に新しい acl_data_smtp_prdr をリクエストすると、本文のコンテンツが受信された後と、acl_smtp_data ACL の前に、ACL が各受信者に対して呼び出されます。クライアントは、smtp トランスポートの hosts_try_prdr オプションとサーバーアドバタイズメントの両方でコントロールされます。PRDR に関連する配信と拒否のデフォルトクライアントロギングが、文字列「PRDR」でフラグ付けされます。

- 中止 ACL が fclose() を二重に行おうとする際のタイムアウトにより生じる問題を修正します。Todd Lyons による診断。configure.default を更新して、IPv6 ローカルホストをより適切に処理できるようにします。Alain Williams 氏によるパッチ（これに加えてマイナーな調整もあります）。Bugzilla 880。

- OpenSSL が空の tls_verify_certificates 設定で適切にされます。現在これは GnuTLS と首尾一貫するようになり、ドキュメント化されています：オプションを未設定のものとして処理する際の以前のドキュメント化されていないポータブルなアプローチは、拡張エラーを強制していました。これはまだ機能し、空の文字列が現在は同等のものとなっています。

- DNSSEC の有効化オプションを「dns_dnssec_ok」という名前に変更し、検証自体を実行しているのではなく、Exim が DO (DNSSEC OK) EDNS0 リゾルバーフラグを使用していることを明らかにしました。

- force_command ブーリアンオプションをパイプトランスポートに追加しました。
 cPanel Inc の Nick Koston 氏からのパッチ。

- コールアウトの AUTH サポート（よってカットスルー配信も）。Bugzilla 321、823。

- udpsend ACL 修飾子と hexquote 演算子を追加しました

- タイムスタンプのあるログファイルで eximon の継続更新を修正します。4.80 の書式文字列クリーンアップで破損、同じ問題に対する他の偽の修正を修正したときにはありませんでした。Heiko Schlichting 氏による報告と修正。Bugzilla 1363。

- Solaris LDAP 変種に対して LDAP TLS の使用をガードします。
 Prashanth Katuri 氏による報告。

- openssl_options の safari_ecdhe_ecdsa_bug をサポートします。SecureTransport であるため、メールクライアントを含むシステム統合 TLS ライブラリを使用する任意の MacOS クライアントに影響を与えます。

- MIME ACL を非 SMTP ローカルインジェクションに使用する場合に、NULL stdio FILE* に fprintf() を実行しようとする際に生じるセグメンテーション違反を修正します。
 Warren Baker 氏による報告と診断の支援。

- exiqgrep を調整して、送信者/受信者の大文字小文字を区別しないようにします。

- 64b の比較を修正します。Bugzilla 1385。

- 拡張変数 $authenticated_fail_id を追加し、失敗した最終 id の追跡を保持し、後続する ACL で参照できるようにします。

- Bugzilla 1375 - TLS の ldap における再バインディングを防止します。Alexander Miroch 氏が提供するパッチ。

- Bugzilla 1382 - オプション ldap_require_cert が start_tls ldap ライブラリ初期化をオーバーライドし、自己署名された CA のものを使用することができるようにします。また、ldap ハンドル（セッションごと）ではなく NULL（グローバル ldap 構成）を使用することにより、後ほどコードで require_cert オプションも適切に設定します。alxgomz によるバグの診断とテスト。

- src/util/ サブディレクトリで提供される　ratelimit.pl スクリプトのドキュメント化を強化しました。

- バグ 1301 - トランスポート SQL ロギングパッチを Axel Rau 氏よりインポートしました Jeremy Harris 氏により EXPERIMENTAL_TPDA として Transport Post Delivery Action へ名前を変更しました。

- Bugzilla 1217 - Redis 検索サポートが追加されました。Exim が EXPERIMENTAL_REDIS でコンパイルされた場合のみ有効化されます。新しい構成変数 redis_servers = を構成する必要があり、これは redis 検索で使用されます。The Packet Hub の Warren Baker によるパッチ。

- コーナーケースの exiqsumm サマリーを修正します。Richard Hall 氏が提供するパッチ。

- Bugzilla 1289 - ホストリスト処理時にエラーがホスト名またはリバース DNS を検索している際に、host/ip プロセスを説明します。このバグについての複数のコメントからの提案を使用しました。

- Bugzilla 1057 - Mark Zealey 氏からの複数の clamd TCP ターゲットパッチ。

- CONTINUE オプションをテストパッケージの runtest に以前は追加しました。数ライン抜けていて、runtest がキーボードインタラクションを必要としないように追加します。

- Bugzilla 1402 - テストパッケージへのパスの一部に大文字が含まれていると、テスト 533 が失敗します。ルーターに caseful_local_part を使用させます。

- Bugzilla 1400 - AVOID_GNUTLS_PKCS11 ビルドオプションを追加します。
 GnuTLS が p11-kit で構築された場合に、GnuTLS サポートを利用可能にします。

openSUSE > 12.2 に対して systemd サポートを追加します

- いくつかの旧式のコンディショナルマクロを削除します

- exim.spec は、SSL ライブラリの使用を強制し、BuildRequires がそこに必ず存在するようにします。以前は黙示的だった cyrus-sasl を追加して元に戻します。

- 別のリモートコードの実行の問題を修正しました（CVE-2011-1407 / bnc#694798）

- STARTTLS コマンドインジェクションを修正しました（bnc#695144）

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The dmarc_process function in dmarc.c in Exim before 4.82.1, when EXPERIMENTAL_DMARC is enabled, allows     remote attackers to execute arbitrary code via the From header in an email, which is passed to the     expand_string function. (CVE-2014-2957)

Note that Nessus relies on the presence of the package as reported by the vendor.

exim 中的變更：

- 隱藏靜態檢查程式；(beo#1506)。

- 4.83 的更新
此版本的 Exim 包含一個不相容的修正：

+ 數學比較函式 (<、<=、=、=>、>) 引數的擴充行為在預期之外，會擴充值兩次；CVE-2014-2972；(bnc#888520)。此版本包含下列增強功能和錯誤修正：

+ PRDR 已從實驗性升階為主線

+ OCSP 裝訂已從實驗性升階為主線

+ 新實驗性功能 Proxy 通訊協定

+ 新實驗性功能 DSN (傳送狀態通知)

+ TLS 工作階段改善

+ TLS SNI 修正

+ LDAP 增強功能

+ DMARC 修正 (之前的 CVE-2014-2957) 和新 $dmarc_domain_policy

+ 數個新運算 (listextract、utf8clean、md5、sha1)

+ 使用 verify=header_names_ascii 強制執行標頭格式化

+ 新命令行選項 -oMm

+ 新 TLSA dns 查閱

+ 新惡意程式碼 'sock' 類型

+ 切貫路由增強功能

+ 記錄增強功能

+ DNSSEC 增強功能

+ exiqgrep 增強功能

+ 取代非標準 SPF 結果

+ 版本和可攜性修正

+ 文件修正和增強功能

- 驗證來源 tar ball gpg 簽章。

- 重新整理 exim-enable_ecdh_openssl.patch 並從修補程式檔案名稱中去除版本號碼。

- exim482-enable_ecdh_openssl.patch：啟用 ECDH (橢圓曲線 diffie hellman) 支援，其從下列網站獲得：http://bugs.exim.org/show_bug.cgi?id=1397

- 僅 SUSE 系統上的 BuildRequire libopenssl-devel。

- 修正 pre 和 postun 程式碼片段的 suse_version 條件。

- 在 post-12.2 系統上，從 pre 程式碼片段呼叫 service_add_pre。

- 4.82 的更新

- 新增 -bI: framework，以及 -bI:sieve，以查詢 sieve 功能。

- 透過使 -n 不執行某些操作，來使其執行某些操作。
 當與 -bP 結合時，選項的名稱並非輸出。

- 已新增 tls_dh_min_bits SMTP 傳輸驅動程式選項，僅 GnuTLS 接受。

- 前往 DNSSEC 的第一步，為 $sender_host_name 提供 $sender_host_dnssec 及設定選項來進行管理，以及基本檢查常式。

- 傳出連線的 DSCP 支援以及傳入的控制修飾詞。

- Cyrus SASL：設定驅動程式的本機和遠端 IP;port 內容。(目前使用此內容的唯一外掛程式是 kerberos4，任何人都不應使用，但我們應使其可用，且相信未來其他外掛程式可能使用它，即使它會損毀 NAT；
 內容 *應* 改用通道繫結)。

- 處理 'exim -L <tag>' 以指示使用具有標籤的 syslog 作為處理程序名稱；已針對 Sendmail 相容性新增；需要 admin 呼叫者。以等同於 'control = suppress_local_fixups' 的方式處理 -G (我們過去經常會忽略它)；需要受信任的呼叫者。另請剖析但忽略：-Ac -Am -X<logfile> Bugzilla 1117。

- Bugzilla 1258 - 重構 MAIL FROM 選用引數處理。

- 新增 +smtp_confirmation 作為預設記錄選項。

- Bugzilla 198 - 實作 remove_header ACL 修飾詞

- Bugzilla 1197、1281、1283 - 規格錯字。

- Bugzilla 1290 - 規格文法修正。

- Bugzilla 1285 - 規格疏漏，修正 spec.txt 建立的 docbook 錯誤。

- 使用 libopendmarc 程式庫新增實驗性 DMARC 支援。

- 修正造成分割錯誤之順序錯誤的全域選項。
 已由 Dmitry Isaikin 報告給 dev 郵寄清單。

- Bugzilla 1201 & 304 - 新切貫傳送功能，具有 TLS 支援。

- 支援在 ${if 比較中為數字加上 'G' 後置詞。

- 針對 OpenSSL 處理 smtp 傳輸 tls_sni 選項 forced-fail。

- Bugzilla 1196 - 規格範例更正

- 新增擴充運算子 ${listnamed:name} 和 ${listcount:string}

- 新增 gnutls_allow_auto_pkcs11 選項 (原本稱為 gnutls_enable_pkcs11，但已重新命名，以更準確地表示其函式)。

- 讓 Linux makefile 繼承 CFLAGS/CFLAGS_DYNAMIC。已由 Andreas Metzler 從 Debian 30_dontoverridecflags.dpatch 提取。

- 在 acl 條件 'acl = name arg...' 上新增擴充項目 ${acl {name}{arg}...}、擴充條件 'acl {{name}{arg}...}' 以及選用引數

- 允許多個路由器/傳輸 headers_add/remove 行。

- 新增 dnsdb pseudo-lookup 'a+' 以執行 'aaaa' + 'a' 結合。

- 避免針對 single-message-only 傳輸使用等待中資料庫。來自 Paul Fisher 的效能修補程式。Bugzilla 1262。

- 去除 add_header ACL 修飾詞資料開頭/結尾的新行。Bugzilla 884。

- 新增 $headers_added 變數，內含透過使用 ACL 修飾詞 add_header 產生的內容 (但尚未新增至訊息)。Bugzilla 199。

- 針對所接收行上的 8bitmime 狀態，新增 8bitmime log_selector。已由 Wolfgang Breyha 從 Bugzilla 817 提取。

- SECURITY：防止 DKIM DNS 編碼遭到遠端惡意利用。
 CVE-2012-5671 (nb：這是與 Exim 4.80.1 中相同的修正)

- 在傳送行上新增 A= 記錄，並在驗證器上新增 client_set_id 選項。

- 新增選用的 authenticated_sender 記錄至 A= 並為控制新增 log_selector。

- 為 NTLM/SPA auth 修復 server_set_id，其由 4.80 PP/29 損毀。

- Dovecot auth：如果 Dovecot 並未向我們公告 SMTP AUTH 機制，記錄 rejectlog 更好的原因，而不是一般的通訊協定違規錯誤。另外，使 Exim 更能完善處理 Dovecot auth 通訊端中的不良資料。

- 修正可間歇性傳送之收件者的最終重試逾時。

- 當佇列執行者在處理訊息時，Exim 會先路由收件者地址，在此期間，其會根據重試提示資料庫予以刪除。在此之後，它會嘗試傳送訊息給剩餘的任何收件者。然後，它會使用重試規則更新提示資料庫。

- 因此，如果收件者地址間歇性運作，表示其可在路由時間重複延遲。重試提示記錄會保持最新，因此地址絕不會到達最終的截止時間。

- 當使用者針對其儲存配額進行升級時，這是一種非常常見的情況。Exim 在其本機傳送程式碼處理此情況時有一定邏輯。
 但是，它不會套用至遠端傳送中的每個收件者延遲，例如透過 LMTP 傳送至單獨的 IMAP 訊息儲存區。

- 此變更可在路由期間新增一個適當的重試規則檢查，以便根據訊息的有效期檢查最終截止時間。我們只會在有地址重試記錄而沒有網域重試記錄時執行此檢查；這表示之前對處理地址的嘗試已開啟 retry_use_local_parts 選項。我們用此來作為類似於本機傳送之目的地的估算，如在 LMTP 中那樣。

- 我懷疑這個新檢查會使舊本機傳送截止檢查變得多餘，但我並未對此進行驗證，所以我將程式碼保留在適當位置。

- 當「寄件者：」為使用者名稱的前置詞時，更正 gecos 擴充。

- 測試 0254 會將一個訊息提交至 Exim 且其具有標頭 &#9;
「重新傳送自：f」

- 當我在使用者 fanf2 下執行測試套件時，Exim 會展開標頭以包含我的全名，而其應已新增「重新傳送寄件者：」標頭。它會將使用者名稱的任何前置詞錯誤地視為等同於使用者名稱。此變更可更正該錯誤。

- DCC 除錯和記錄清理 錯誤情形會記錄至 paniclog 而不是 rejectlog。對前置詞為 'DCC: ' 的行進行除錯，以消除任何語意模糊的情況。

- 避免對查閱相關程式碼的不必要重建。

- 修正作為伺服器之 Exim/TLS 的 SNI 處理中的 OCSP 重新初始化。錯誤由 Jeremy Harris 發現；因初始認可而存在瑕疵。會導致 OCSP 回應 post-SNI，進而觸發 Exim NULL 解除參照及當機。

- 新增 $router_name 和 $transport_name 變數。Bugzilla 308。

- 為 GNU Hurd 定義 SIOCGIFCONF_GIVES_ADDR。錯誤由 Samuel Thibault 偵測、分析及修正。Bugzilla 1331，Debian 錯誤 #698092。

- 更新 eximstats 以注意傳送 'HELO [IpAddr]' 的寄件者

- SMTP PRDR (http://www.eric-a-hall.com/specs/draft-hall-prdr-00.txt )。伺服器由 Todd Lyons 實作，用戶端由 JH 實作。
 只會在以 EXPERIMENTAL_PRDR 編譯時啟用。新組態變數 'prdr_enable' 可控制伺服器是否會公告設備。如果用戶端要求 PRDR，會在收到內文內容之後和 acl_smtp_data ACL 之前，針對每個收件者立即呼叫 acl_data_smtp_prdr ACL。用戶端受下列兩個項目控制：smtp 傳輸上的 hosts_try_prdr 選項，和伺服器公告。涉及 PRDR 之傳送和拒絕的預設用戶端記錄會以字串 'PRDR' 為旗標。

- 修正由結束嘗試執行兩次 fclose() 之 ACL 期間的逾時造成的問題。由 Todd Lyons 診斷。更新 configure.default 以更好地處理 IPv6 localhost。由 Alain Williams 修補 (並進行輕微調整)。Bugzilla 880。

- OpenSSL 在使用空 tls_verify_certificates 設定的情況下可正常運作。這點現在與 GnuTLS 一致，且現已記錄：之前未記載之將選項視為未設定的可攜式方法，會強制執行擴充失敗。此方法仍可用，且空字串現在為同等項目。

- 已將 DNSSEC-enabling 選項重新命名為 'dns_dnssec_ok'，以使 Exim 會使用 DO (DNSSEC OK) EDNS0 解析器旗標，而不是自行執行驗證這一點更加明確。

- 已新增 force_command 布林值選項至管道運輸。
 由 cPanel Inc 的 Nick Koston 修補。

- 對呼叫的 AUTH 支援 (並因此擁有切貫傳送)。Bugzilla 321、823。

- 已新增 udpsend ACL 修飾詞和 hexquote 擴充運算子

- 修正使用已加上時間戳記之記錄檔的 eximon 持續更新。在 4.80 中格式字串清理時損毀，在我修復相同問題的其他錯誤修正時遺漏。由 Heiko Schlichting 報告及修正。Bugzilla 1363。

- 防止 LDAP TLS 的使用發生 Solaris LDAP 變體。
 由 Prashanth Katuri 報告。

- 針對 openssl_options，支援 safari_ecdhe_ecdsa_bug。這是 SecureTransport，因此會影響使用系統整合之 TLS 程式庫的任何 MacOS 用戶端，其中包括電子郵件用戶端。

- 修正在針對非 SMTP 本機插入使用 MIME ACL 時，因嘗試對 NULL stdio FILE* 執行 fprintf() 導致的分割錯誤。
 由 Warren Baker 報告及協助診斷。

- 針對寄件者/接收者，將 exiqgrep 調整為不區分大小寫。

- 修正 64b 的比較。Bugzilla 1385。

- 新增擴充變數 $authenticated_fail_id 來追蹤失敗的最後一個 id，使其可能在後續 ACL 中參照。

- Bugzilla 1375 - 防止 TLS 在 ldap 中重新繫結。修補程式由 Alexander Miroch 提供。

- Bugzilla 1382 - 選項 ldap_require_cert 會覆寫 start_tls ldap 程式庫初始化，進而允許使用自我簽署的 CA。另外，會在稍後透過使用 NULL (全域 ldap 組態) 而不是 ldap 處理 (每個工作階段)，在程式碼中正確設定 require_cert 選項。錯誤由 xgomz 診斷及測試。

- 已增強 src/util/ 子目錄中提供之 ratelimit.pl 指令碼中的文件。

- 錯誤 1301 - 如 EXPERIMENTAL_TPDA，來自 Axel Rau 的已匯入傳輸 SQL 記錄修補程式已由 Jeremy Harris 重新命名為傳輸後傳送動作。

- Bugzilla 1217 - 已新增 Redis 查閱支援。它只會在以 EXPERIMENTAL_REDIS 編譯 Exim 時啟用。新組態變數 redis_servers = 需要設定，其將由 redis 查閱使用。由 The Packet Hub 的 Warren Baker 修補。

- 針對邊角案例，修正 exiqsumm 摘要。修補程式由 Richard Hall 提供。

- Bugzilla 1289 - 闡明當在處理主機清單的情況下，查閱主機名稱或反向 DNS 發生錯誤時的主機/ip 處理。已使用來自對此錯誤之多個註解的建議。

- Bugzilla 1057 - 多個 clamd TCP 目標由 Mark Zealey 修補。

- 之前已將 -CONTINUE 選項新增至測試套件中的 runtest。遺漏數行，已新增進而使 runtest 不需要任何鍵盤互動。

- Bugzilla 1402 - 如果測試套件的任何路徑部分包含大寫字元，測試 533 會失敗。使路由器使用 caseful_local_part。

- Bugzilla 1400 - 新增 AVOID_GNUTLS_PKCS11 構建選項。
 當 GnuTLS 已使用 p11-kit 構建時，允許 GnuTLS 支援。

- 針對 openSUSE > 12.2，新增 systemd 支援

- 移除一些過時的條件巨集

- exim.spec 強制使用 SSL 程式庫，以便確保存在 BuildRequires。另外，重新新增之前隱含的 cyrus-sasl。

- 已修正另一個遠端程式碼執行問題 (CVE-2011-1407 / bnc#694798)

- 已修正 STARTTLS 命令插入 (bnc#695144)

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 4.82.1より前の Exim の dmarc.c の dmarc_process 関数により、EXPERIMENTAL_DMARC が有効なとき、リモートの攻撃者が、expand_string 関数に渡されるメールの From ヘッダーを介して、任意のコードを実行することができます。CVE-2014-2957

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 4.82.1之前的 Exim 中dmarc.c 的 dmarc_process 函数在启用 EXPERIMENTAL_DMARC 时允许远程攻击者通过电子邮件中将被传递至 expand_string 函数的“From”标头执行任意代码。 (CVE-2014-2957)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 4.82.1版之前的 Exim 中dmarc.c 的 dmarc_process 函式在 EXPERIMENTAL_DMARC 啟用時允許遠端攻擊者透過傳送至 expand_string 函式的電子郵件中的「寄件人」標頭執行任意程式碼。 (CVE-2014-2957)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	Name	Product	Family	Published	Updated	Severity
77126	openSUSE Security Update : exim (openSUSE-SU-2014:0983-1)	Nessus	SuSE Local Security Checks	8/12/2014	1/19/2021	high
77126	openSUSE 安全更新：exim (openSUSE-SU-2014:0983-1)	Nessus	SuSE Local Security Checks	8/12/2014	1/19/2021	high
77126	openSUSE のセキュリティ更新：exim（openSUSE-SU-2014:0983-1）	Nessus	SuSE Local Security Checks	8/12/2014	1/19/2021	high
254149	Linux Distros Unpatched Vulnerability : CVE-2014-2957	Nessus	Misc.	8/24/2025	8/24/2025	critical
77126	openSUSE 安全性更新：exim (openSUSE-SU-2014:0983-1)	Nessus	SuSE Local Security Checks	8/12/2014	1/19/2021	high
254149	Linux Distros のパッチ未適用の脆弱性: CVE-2014-2957	Nessus	Misc.	8/24/2025	8/24/2025	critical
254149	Linux Distros 未修补的漏洞：CVE-2014-2957	Nessus	Misc.	8/24/2025	8/24/2025	critical
254149	Linux Distros 未修補的弱點：CVE-2014-2957	Nessus	Misc.	8/24/2025	8/24/2025	critical

Detections

Analytics

Plugins Search

high

high

high

critical

high

critical

critical

critical