Onderwerp: Exim mainlog

Beste ik krijg elke keer in mijn log van exim dit te zien:

2010-10-23 23:04:26 exim 4.69 daemon started: pid=4695, -q15m, listening for SMTP on port 25 (IPv4) port 587 (IPv4)
2010-10-23 23:04:26 queue run: process 4698 crashed with signal 11 while delivering 1OuwuA-00044U-MK
2010-10-23 23:04:27 queue run: process 5041 crashed with signal 11 while delivering 1P1rrt-0004Ga-J3
2010-10-23 23:04:27 queue run: process 5071 crashed with signal 11 while delivering 1OuwuC-00044V-Tv
2010-10-23 23:04:27 queue run: process 5077 crashed with signal 11 while delivering 1P1rsC-0004Gb-8G
2010-10-23 23:04:27 queue run: process 5188 crashed with signal 11 while delivering 1OuwuF-00044W-53
2010-10-23 23:04:27 queue run: process 5270 crashed with signal 11 while delivering 1OuwtH-00044P-3K
2010-10-23 23:04:27 queue run: process 5310 crashed with signal 11 while delivering 1Ouwyw-00047v-FG
2010-10-23 23:04:27 queue run: process 5387 crashed with signal 11 while delivering 1OuwzT-000480-SD
2010-10-23 23:04:27 queue run: process 5459 crashed with signal 11 while delivering 1OuwtL-00044R-KT
2010-10-23 23:04:27 queue run: process 5662 crashed with signal 11 while delivering 1P1rsY-0004Ge-86
2010-10-23 23:04:27 queue run: process 5718 crashed with signal 11 while delivering 1OuwzR-00047z-Th
2010-10-23 23:04:27 queue run: process 5950 crashed with signal 11 while delivering 1OuwzP-00047y-VE
2010-10-23 23:04:28 queue run: process 6073 crashed with signal 11 while delivering 1OuwtJ-00044Q-CX
2010-10-23 23:04:28 queue run: process 6103 crashed with signal 11 while delivering 1OuwzJ-00047x-Vk


Iemand enig idee wat dit is?

Dit krijg ik ook elke keer :

This message was created automatically by mail delivery software.A message that you sent has not yet been delivered to one or more of itsrecipients after more than 24 hours on the queue on webserver.web-domein.nl. The message identifier is: 1P9A9c-00034A-CoThe subject of the message is: =?Windows-1252?Q?It=92s__lovi?= =?Windows-1252?Q?ng?=The date of the message is: Thu, 21 Oct 2010 08:22:17 +0200 The address to which the message has not yet been delivered is: robert@beeksoft.nl No action is required on your part. Delivery attempts will continue forsome time, and this warning may be repeated at intervals if the messageremains undelivered. Eventually the mail delivery software will give up,and when that happens, the message will be returned to you

Heb je al eens geprobeerd om exim opnieuw te compilen? Mogelijk een conflict ergens?
Als je custombuild 1.2 gebruikt, kan dat vrij eenvoudig.

Is dit pas recent en/of heb je een spamrun gehad voor het optrad? Dan zou ik die mails eens goed checken. De iets oudere exims hebben een bufferoverflow mogelijkheid die via sig 11 te exploiten is. Een 'spamrun' is dan geen echte spamrun, maar puur een methode om xxxx emails naar je mailqueue te stampen die een sig 11 (invalid mem. address) genereren. De 'juiste' mail lukt het dan om de exploitcode te laden.
Als exim bij ALLE emails knalt dan zou ik hem eens opnieuw compileren en eventueel je libs checken.

Ik zou de mensen bij worldstream eens vragen

http://tinyurl.com/33fx5jc