Door Anoniem: Tsja, wie wil er nou Exim gebruiken als er Postfix is. ;) Ik. Exim doet geen domme Sendmail/Postfix dingen zoals naar eigen inzicht de content van emails herschrijven, base64 breken of headers herschrijven. Dat is dan ook exact waarom Exim populair is in spamfilters. Die heeft die gevaarlijke en destructieve neigingen niet. De lekken hier stellen weinig voor in termen van de getroffen populatie. Het betreft tamelijk obscure methoden, behalve de libspf2 lek waarvan inmiddels bekend is dat die niet exploiteerbaar lijkt en misschien niet aan of niet alleen aan Exim te verwijten is. ZDI heeft mogelijk niet goed ingeschat bij wie ze moesten aankloppen. Het probleem met ZDI is typisch voor het Japanse/Filipijnse Trend Micro: mensen die niet weten wat een exploit is moeten dit beoordelen en afhandelen, met nauwelijks een idee waar ze het over hebben, en communiceren in gebroken Engels en in een typisch Aziatische hiërarchische-geen-tegenspraak manier. Lees: ik moet dit doen van mijn baas, en ik ...