আরেকটি এক্সিম মেল সার্ভার দুর্বলতা

সেপ্টেম্বরের শুরুতে, এক্সিম মেল সার্ভারের বিকাশকারীরা ব্যবহারকারীদের জানিয়েছিল যে তারা একটি জটিল দুর্বলতা (CVE-2019-15846) চিহ্নিত করেছে, যা একটি স্থানীয় বা দূরবর্তী আক্রমণকারীকে তাদের কোড সার্ভারে রুট অধিকার সহ কার্যকর করতে দেয়। এক্সিম ব্যবহারকারীদের 4.92.2 আউট-অফ-দ্য-বক্স আপডেট ইনস্টল করার পরামর্শ দেওয়া হয়েছে।

এবং ইতিমধ্যেই 29শে সেপ্টেম্বর, এক্সিম 4.92.3 এর আরেকটি জরুরী রিলিজ প্রকাশ করা হয়েছিল অন্য একটি জটিল দুর্বলতা (CVE-2019-16928) দূর করার সাথে, যা সার্ভারে দূরবর্তী কোড কার্যকর করার অনুমতি দেয়। বিশেষাধিকারগুলি পুনরায় সেট করার পরে দুর্বলতা দেখা দেয় এবং এটি একটি সুবিধাহীন ব্যবহারকারীর অধিকার সহ কোড সম্পাদনের মধ্যে সীমাবদ্ধ, যার অধীনে আগত বার্তা হ্যান্ডলার কার্যকর করা হয়।

ব্যবহারকারীদের অবিলম্বে আপডেট ইনস্টল করার পরামর্শ দেওয়া হয়. উবুন্টু 19.04, আর্চ লিনাক্স, ফ্রিবিএসডি, ডেবিয়ান 10 এবং ফেডোরার জন্য ফিক্সটি প্রকাশ করা হয়েছে। RHEL এবং CentOS-এ, Exim স্ট্যান্ডার্ড প্যাকেজ সংগ্রহস্থলে অন্তর্ভুক্ত নয়। SUSE এবং openSUSE Exim 4.88 শাখা ব্যবহার করে।

উত্স: linux.org.ru