Издадено известие от Exim относно версия с корекция на уязвимостта CVE-2019-13917

Разработчиците на Exim съобщиха за откритие на уязвимост и предстоящото издаване на обновление, което я отстранява. В същото време се отбелязва, че рискът от експлоатация е достатъчно нисък, тъй като за експлоатацията е необходимо да имате достатъчно специфична конфигурация. Подробности за момента не се разгласяват, освен че експлоатацията е възможна както локално, така и отдалечено.

Обновлението ще бъде издадено на 25 юли 2019 година, тогава ще бъдат обнародвани и всички подробности. В момента всички актуални версии са потенциално уязвими, но нито предложението за конфигурация от разработчиците, нито пакетът в Debian не са изложени на опасност.

Източник: linux.org.ru