mimořádné vydání poštovního serveru ve kterém byla odstraněna kritická zranitelnost (CVE-2019-13917), která umožňuje vzdálené vykonání kódu s právy root při použití určitých specifických nastavení v konfiguraci.
Zranitelnost od vydání 4.85 při použití v nastavení operátora „${sort }“, v případě, že prvky použité v seznamu „sort“ mohou být předány útočníkům (například prostřednictvím proměnných $local_part a $domain). Tento operátor není ve výchozí konfiguraci nabízené v základním balíčku Exim a v balíčku pro Debian a Ubuntu (pravděpodobně i v jiných distribucích). Pro kontrolu svého systému na přítomnost zranitelnosti lze spustit příkaz „exim -bP config | grep sort“.
Aktualizace balíčků s opravou zranitelnosti již byly vydány pro a . Aktualizace zatím nebyly připraveny pro , , a . RHEL a CentOS problému , protože Exim není zahrnut v jejich oficiálním repozitáři balíčků (v případě potřeby je třeba jej nainstalovat z repozitáře ).
Zdroj: opennet.ru
