Společnost Exim vydala oznámení o vydání chyby zabezpečení CVE-2019-13917.

Vývojáři Exim oznámili objevení zranitelnosti a nadcházející vydání aktualizace, která ji opravuje. Je třeba poznamenat, že riziko provozu je poměrně nízké, protože pro provoz je nutné mít poměrně specifickou konfiguraci. Podrobnosti zatím nebyly zveřejněny, kromě toho, že provoz je možný lokálně i vzdáleně.

Aktualizace bude vydána 25. července 2019, kdy budou zveřejněny další podrobnosti. V současné době jsou všechny aktuální verze potenciálně zranitelné, ale návrh konfigurace od vývojářů ani balíček v Debianu nejsou ohroženy.

Zdroj: linux.org.ru

Přidat komentář