В началото на септември разработчиците на пощенския сървър Exim уведомиха потребителите за откритие на критична уязвимост (CVE-2019-15846), позволяваща на локален или отдалечен нападател да изпълни свой код на сървъра с права root. Потребителите на Exim бяха препоръчани да инсталират извънредно обновление 4.92.2.
А на 29 септември беше публикувано още едно спешно издание Exim 4.92.3 с отстраняване на нова критична уязвимост (CVE-2019-16928), позволяваща отдалечено изпълнение на код на сървъра. Уязвимостта се проявява след отнемане на привилегии и е ограничена до изпълнение на код с права на непривилегирован потребител, под който работи обработчикът на получените съобщения.
На потребителите се препоръчва да инсталират обновлението спешно. Поправката е издадена за Ubuntu 19.04, Arch Linux, FreeBSD, Debian 10 и Fedora. В RHEL и CentOS Exim не е включен в стандартното репо на пакети. В SUSE и openSUSE се използва клон на Exim 4.88.
Източник: linux.org.ru
