Datblygwyr gweinydd post Exim gweinyddwyr am eu bwriad i ryddhau diweddariad 25 ar Orffennaf 4.92.1, a fydd yn dileu bregusrwydd critigol (CVE-2019-13917), sy'n eich galluogi i weithredu'ch cod o bell gyda hawliau gwraidd os yw rhai gosodiadau penodol yn bresennol yn y cyfluniad.
Nid yw manylion y broblem wedi'u datgelu eto; cynghorir holl weinyddwyr gweinydd post i baratoi ar gyfer gosod diweddariad brys ar 25 Gorffennaf. Ar y diwrnod hwn, bydd diweddariadau pecyn ar gyfer Exim yn cael eu rhyddhau mewn modd cydgysylltiedig ar draws dosbarthiadau mawr. Ar yr un pryd, nodir bod y risg o ecsbloetio'r bregusrwydd yn isel, gan nad yw'r bregusrwydd yn ymddangos yn y ffurfweddiad diofyn, yn y dosbarthiad Exim sylfaenol ac yn y pecyn ar gyfer Debian.
Ffynhonnell: opennet.ru