Na začátku září vývojáři poštovního serveru Exim informovali uživatele o objevení kritické zranitelnosti (CVE-2019-15846), která umožňuje místnímu nebo vzdálenému útočníkovi provést své vlastní kódování na serveru s právy root. Uživatelům Exim bylo doporučeno nainstalovat plánovanou aktualizaci 4.92.2.
A již 29. září byla zveřejněna další mimořádná verze Exim 4.92.3, která odstraňuje další kritickou zranitelnost (CVE-2019-16928), která umožňuje vzdálené provedení kódu na serveru. Zranitelnost se projevuje po snížení oprávnění a je omezená na provádění kódu s právy nepovoleného uživatele, pod kterým běží zpracovatel příchozích zpráv.
Uživatelům se doporučuje okamžitě nainstalovat aktualizaci. Oprava byla vydána pro Ubuntu 19.04, Arch Linux, FreeBSD, Debian 10 a Fedora. V RHEL a CentOS Exim není součástí standardního repozitáře balíků. Na SUSE a openSUSE se používá větev Exim 4.88.
Zdroj: linux.org.ru
