এক বছরে চতুর্থ জটিল দুর্বলতা দূর করে এক্সিম 4.92.3 প্রকাশিত হয়েছে

প্রকাশিত মেল সার্ভার বিশেষ রিলিজ এক্সিম 4.92.3 অন্যের নির্মূলের সাথে সমালোচনামূলক দুর্বলতা (জন্য CVE-2019-16928), সম্ভাব্যভাবে আপনাকে EHLO কমান্ডে একটি বিশেষভাবে বিন্যাসিত স্ট্রিং পাস করে সার্ভারে আপনার কোড দূরবর্তীভাবে চালানোর অনুমতি দেয়। বিশেষাধিকারগুলি পুনরায় সেট করার পরে দুর্বলতাটি পর্যায়ে উপস্থিত হয় এবং এটি একটি সুবিধাহীন ব্যবহারকারীর অধিকার সহ কোড সম্পাদনের মধ্যে সীমাবদ্ধ, যার অধীনে আগত বার্তা হ্যান্ডলার কার্যকর করা হয়।

সমস্যাটি শুধুমাত্র এক্সিম 4.92 শাখায় (4.92.0, 4.92.1 এবং 4.92.2) দেখা যায় এবং মাসের শুরুতে স্থির করা দুর্বলতার সাথে ওভারল্যাপ করে না জন্য CVE-2019-15846. দুর্বলতা একটি ফাংশনে একটি বাফার ওভারফ্লো দ্বারা সৃষ্ট হয় string_vformat(), string.c ফাইলে সংজ্ঞায়িত করা হয়েছে। প্রদর্শন করেছে শোষণ EHLO কমান্ডে একটি দীর্ঘ স্ট্রিং (কয়েক কিলোবাইট) পাস করে ক্র্যাশ ঘটাতে দেয়, তবে দুর্বলতা অন্যান্য কমান্ডের মাধ্যমে কাজে লাগানো যেতে পারে, এবং কোড এক্সিকিউশন সংগঠিত করতে সম্ভাব্যভাবে ব্যবহার করা যেতে পারে।

দুর্বলতা অবরুদ্ধ করার জন্য কোন সমাধান নেই, তাই সমস্ত ব্যবহারকারীদের অবিলম্বে আপডেটটি ইনস্টল করার জন্য সুপারিশ করা হচ্ছে, আবেদন করুন তালি অথবা ডিস্ট্রিবিউশন দ্বারা প্রদত্ত প্যাকেজগুলি ব্যবহার করা নিশ্চিত করুন যাতে বর্তমান দুর্বলতার জন্য সংশোধন রয়েছে। জন্য একটি হটফিক্স প্রকাশিত হয়েছে উবুন্টু (শুধুমাত্র শাখা 19.04 প্রভাবিত করে), আর্কিটেকচার লিনাক্স, FreeBSD 'র, ডেবিয়ান (শুধুমাত্র ডেবিয়ান 10 বাস্টারকে প্রভাবিত করে) এবং ফেডোরা. RHEL এবং CentOS সমস্যা দ্বারা প্রভাবিত হয় না, যেহেতু Exim তাদের স্ট্যান্ডার্ড প্যাকেজ সংগ্রহস্থলে অন্তর্ভুক্ত নয় (এ EPEL7 আপাতত আপডেট করুন না) এক্সিম 4.88 শাখা ব্যবহারের কারণে SUSE/openSUSE-এ দুর্বলতা দেখা যায় না।

উত্স: opennet.ru