Exim-sähköpostipalvelinohjelmistosta on löydetty kaksi haavoittuvuutta. Haavoittuvuuksista ensimmäinen liittyy auth_spa_server -toimintoon, ja toinen host_aton -toimintoon, kertoo Cert-Fi.
Haavoittuvuuksia hyväksikäyttämällä hyökkääjän on mahdollista suorittaa kohdejärjestelmässä omia komentojaan.
Exim-ohjelmistoversiot 4.40, 4.41 sekä 4.42 ovat alttiita haavoittuvuuksille. Cert-Fi:n mukaan on todennäköistä, että myös aiemmat Exim-ohjelmistoversiot ovat haavoittuvia.
Exim-ohjelmistoversioon 4.43 on saatavilla korjaustiedosto, jonka voi ladata Eximin sivuilta.
Sama korjaustiedosto sisällytetään tulevaan Exim-ohjelmistoversioon 4.50.
Exim on *nix -käyttöjärjestelmissä käytössä oleva ohjelmisto.