এক্সিম 4.92.1 দুর্বলতার সমাধান সহ আপডেট

প্রকাশিত মেইল সার্ভারের অনির্ধারিত রিলিজ এক্সিম 4.92.1 যা একটি জটিল দুর্বলতা (CVE-2019-13917) দূর করে, যা কিছু নির্দিষ্ট সেটিংস কনফিগারেশনে উপস্থিত থাকলে রুট অধিকার সহ দূরবর্তী কোড কার্যকর করার অনুমতি দেয়।

ক্ষতিগ্রস্থতা প্রকাশ করা হয় রিলিজ 4.85 থেকে শুরু করে, কনফিগারেশনে "${sort }" অপারেটরটি ব্যবহার করার সময়, "sort" তালিকায় ব্যবহৃত উপাদানগুলি কোনও আক্রমণকারীর কাছে পাঠানো যেতে পারে (উদাহরণস্বরূপ, $local_part এবং $domain ভেরিয়েবলের মাধ্যমে)। ডিফল্টরূপে, এই অপারেটরটি বেসিক এক্সিম ডিস্ট্রিবিউশনে এবং প্যাকেজে প্রদত্ত কনফিগারেশনে ব্যবহৃত হয় না। Debian и Ubuntu (সম্ভবত অন্যান্য ডিস্ট্রিবিউশনগুলোতেও রয়েছে)। আপনার সিস্টেমে এই দুর্বলতাটি আছে কিনা তা পরীক্ষা করতে, আপনি 'exim -bP config | grep sort' কমান্ডটি চালাতে পারেন।

দুর্বলতা ঠিক করার জন্য আপডেটগুলি ইতিমধ্যেই প্রকাশিত হয়েছে৷ Debian и Ubuntu. আপডেটের জন্য এখনও প্রস্তুত নয় SUSE, ফেডোরা, FreeBSD 'র и খিলান LinuxRHEL এবং CentOS সমস্যা সংবেদনশীল নয়, যেহেতু Exim তাদের নিয়মিত প্যাকেজ সংগ্রহস্থলে অন্তর্ভুক্ত নয় (যদি প্রয়োজন হয়, সংগ্রহস্থল থেকে ইনস্টল করা হয় epel).

উত্স: opennet.ru