Vývojáři poštovního serveru Exim Administrátoři byli informováni o záměru vydat 25. července aktualizaci 4.92.1, která odstraní kritickou zranitelnost (CVE-2019-13917), jež umožňuje vzdálené provádění kódu s právy root za specifických konfiguračních nastavení.
Podrobnosti o problému zatím nejsou zveřejněny, všem administrátorům poštovních serverů se doporučuje připravit se na instalaci mimořádné aktualizace 25. července. V tento den budou koordinovaně vydány aktualizace balíčků s Exim v hlavních distribucích. Riziko zneužití zranitelnosti bylo označeno jako nízké, protože zranitelnost se neprojevuje v konfiguraci ve výchozím stavu, jak v základní instalaci Exim, tak v balíčku pro Debian.
Zdroj: opennet.ru
