Exim-এ জটিল দুর্বলতা রুট হিসাবে দূরবর্তী কোড কার্যকর করার অনুমতি দেয়

এক্সিম মেইল ​​সার্ভার ডেভেলপার বিজ্ঞপ্তি একটি জটিল দুর্বলতা সনাক্ত করার বিষয়ে ব্যবহারকারীরা (জন্য CVE-2019-15846), একটি স্থানীয় বা দূরবর্তী আক্রমণকারীকে রুট অধিকার সহ সার্ভারে তাদের কোড চালানোর অনুমতি দেয়। এই সমস্যার জন্য এখনও কোনও প্রকাশ্যে উপলব্ধ শোষণ নেই, তবে গবেষকরা যারা দুর্বলতা চিহ্নিত করেছেন তারা শোষণের একটি প্রাথমিক প্রোটোটাইপ তৈরি করেছেন।

প্যাকেজ আপডেটের একটি সমন্বিত প্রকাশ এবং একটি সংশোধনমূলক প্রকাশের প্রকাশ 6 সেপ্টেম্বর (13:00 MSK) এর জন্য নির্ধারিত হয়েছে এক্সিম 4.92.2. ততক্ষণ পর্যন্ত সমস্যা সম্পর্কে বিস্তারিত তথ্য সাপেক্ষে নয় প্রকাশ. সমস্ত এক্সিম ব্যবহারকারীদের একটি অনির্ধারিত আপডেটের জরুরি ইনস্টলেশনের জন্য প্রস্তুত করা উচিত।

এ বছর তৃতীয় ক্রিটিচেসকায়া দুর্বলতা এক্সিম এ সেপ্টেম্বর অনুযায়ী স্বয়ংক্রিয় পোল দুই মিলিয়নেরও বেশি মেইল ​​সার্ভার, এক্সিমের শেয়ার 57.13% (এক বছর আগে 56.99%), পোস্টফিক্স 34.7% (34.11%) মেল সার্ভারে ব্যবহৃত হয়, সেন্ডমেইল - 3.94% (4.24%), মাইক্রোসফ্ট এক্সচেঞ্জ - 0.53% (0.68%)।

উত্স: opennet.ru