I begyndelsen af september informerede udviklerne af mailserveren Exim brugerne om opdagelsen af en kritisk sårbarhed (CVE-2019-15846), der gør det muligt for en lokal eller fjernangriber at få udført sin kode på serveren med root-rettigheder. Brugerne af Exim blev anbefalet at installere en akut opdatering 4.92.2.
Allerede den 29. september blev der offentliggjort endnu en akut version af Exim 4.92.3, som fik rettet endnu en kritisk sårbarhed (CVE-2019-16928), der muliggør fjernudførelse af kode på serveren. Sårbarheden opstår efter, at privilegier er blevet nulstillet, og er begrænset til udførelsen af kode med rettighederne for den ikke-privilegerede bruger, som behandlingen af de indkommende meddelelser kører under.
Brugerne anbefales akut at installere opdateringen. Rettelsen er udgivet til Ubuntu 19.04, Arch Linux, FreeBSD, Debian 10 og Fedora. I RHEL og CentOS er Exim ikke inkluderet i standardpakken. I SUSE og openSUSE anvendes Exim 4.88-versionen.
Kilde: linux.org.ru
