এক্সিম 4.92.1 দুর্বলতার সমাধান সহ আপডেট

প্রকাশিত মেইল সার্ভারের অনির্ধারিত রিলিজ এক্সিম 4.92.1 যা একটি জটিল দুর্বলতা (CVE-2019-13917) দূর করে, যা কিছু নির্দিষ্ট সেটিংস কনফিগারেশনে উপস্থিত থাকলে রুট অধিকার সহ দূরবর্তী কোড কার্যকর করার অনুমতি দেয়।

ক্ষতিগ্রস্থতা প্রকাশ করা হয় সেটিংসে "${sort }" অপারেটর ব্যবহার করার সময় রিলিজ 4.85 থেকে শুরু করে, যদি "বাছাই" তালিকায় ব্যবহৃত উপাদানগুলি আক্রমণকারীদের কাছে স্থানান্তর করা যায় (উদাহরণস্বরূপ, $local_part এবং $domain ভেরিয়েবলের মাধ্যমে)। ডিফল্টরূপে, বেস এক্সিম ডিস্ট্রিবিউশন এবং ডেবিয়ান এবং উবুন্টুর প্যাকেজে (সম্ভবত অন্যান্য ডিস্ট্রিবিউশনেও) দেওয়া কনফিগারেশনে এই অপারেটর ব্যবহার করা হয় না। দুর্বলতার জন্য আপনার সিস্টেম পরীক্ষা করতে, আপনি "exim -bP config | কমান্ডটি চালাতে পারেন৷ grep বাছাই"।

দুর্বলতা ঠিক করার জন্য আপডেটগুলি ইতিমধ্যেই প্রকাশিত হয়েছে৷ ডেবিয়ান и উবুন্টু. আপডেটের জন্য এখনও প্রস্তুত নয় SUSE, ফেডোরা, FreeBSD 'র и আর্কিটেকচার লিনাক্স. RHEL এবং CentOS সমস্যা সংবেদনশীল নয়, যেহেতু Exim তাদের নিয়মিত প্যাকেজ সংগ্রহস্থলে অন্তর্ভুক্ত নয় (যদি প্রয়োজন হয়, সংগ্রহস্থল থেকে ইনস্টল করা হয় epel).

উত্স: opennet.ru