Udviklerne af mailserveren Exim Administratorer er blevet informeret om, at der den 25. juli vil blive udgivet en opdatering 4.92.1, som vil rette en kritisk sårbarhed (CVE-2019-13917), der giver mulighed for eksternt at udføre kode med root-rettigheder under visse specifikke indstillinger i konfigurationen.
Detaljer om problemet er endnu ikke offentliggjort, men alle administratorer af postservere anbefales at forberede sig på at installere en nødopdatering den 25. juli. På denne dag vil der koordineret blive udgivet opdateringer til Exim-pakker i de vigtigste distributioner. Risikoen for udnyttelse af sårbarheden er dog vurderet som lav, da den ikke forekommer i standardkonfigurationen, hverken i den grundlæggende version af Exim eller i Debian-pakken.
Kilde: opennet.ru
