Разработчиците на пощенския сървър Exim Администраторите уведомиха за намерението да пуснат обновление 4.92.1 на 25 юли, в което ще бъде отстранена критична уязвимост (CVE-2019-13917), позволяваща отдалечено изпълнение на код с права root при наличие на определени специфични настройки в конфигурацията.
Детайли за проблема все още не са разкрити, всички администратори на пощенски сървъри са препоръчани да се подготвят за инсталиране на спешно обновление на 25 юли. В този ден координирано ще бъдат пуснати обновления на пакетите с Exim в основните дистрибуции. Рискът от експлоатация на уязвимостта е оценен като низък, тъй като уязвимостта не се проявява в конфигурацията по подразбиране, както в базовата версия на Exim, така и в пакета за Debian.
Източник: opennet.ru
