Vývojáři poštovního serveru Exim uživatele o zjištění kritické zranitelnosti (), která umožňuje místnímu nebo vzdálenému útočníkovi dosáhnout vykonání svého kódu na serveru s právy root. Zatím nebyly zaznamenány veřejně dostupné exploitace tohoto problému, ale výzkumníci, kteří zranitelnost odhalili, připravili předběžný prototyp exploitu.
Na 6. září (13:00 MSK) je naplánováno koordinované vydání aktualizací balíčků s distribucemi a publikace opravného vydání . Do té doby podrobné informace o problému . Všem uživatelům Exim je třeba se připravit na nouzovou instalaci neplánované aktualizace.
V tomto roce je to třetí v Exim. Podle zářijového automatizovaného více než dvou milionů poštovních serverů má Exim podíl 57,13 % (před rokem 56,99 %), Postfix se používá na 34,7 % (34,11 %) poštovních serverů, Sendmail – 3,94 % (4,24 %), Microsoft Exchange – 0,53 % (0,68 %).
Zdroj: opennet.ru
