Исходное сообщение
"В Exim обнаружена критическая уязвимость, позволяющая получи..." Отправлено tux2002, 10-Дек-10 12:10
> На кой тогда его не под рутом запускают, если так запросто рута > получить??? Бинарник exim setuid ный от рута. При локальной доставке письма начальный процесс рутовый и делает setuid setgid до пользователя получателя. так во многих дистрибутивах. В документации непривилегированный вариант запуска назван "экзотическим" но возможен. Вот моя заметка на эту тему http://www.opennet.ru/tips/2452_mail_exim.shtml, только сейчас у меня немного подругому.