Udgivelsen af e-mailserveren Exim 4.97 er sket, med indarbejdede rettelser og nye funktioner. Ifølge en automatiseret undersøgelse fra november af omkring 700.000 e-mailservere, udgør Exim 58,73% (mod 60,90% sidste år), Postfix anvendes på 34,86% (32,49%) af e-mailserverne, Sendmail - 3,46% (3,51%), MailEnable - 1,84% (1,91%), MDaemon - 0,40% (0,42%), Microsoft Exchange - 0,19% (0,20%).
Vigtige ændringer:
- Der er implementeret et værktøj, exim_msgdate, til at konvertere meddelelses-id'er (message-id) til et læsbart format.
- I mekanismen til test af string disclosure, der aktiveres når Exim køres med optionen «-be», er der tilføjet mulighed for at sætte variabler.
- Der er tilføjet en hændelse, der genereres på klientsiden og server ved autentificeringsfejl gennem SMTP AUTH.
- En variabel $sender_helo_verified er blevet tilføjet, som indeholder resultatet af anvendelsen af ACL «verify = helo».
- Der er tilføjet støtte til foruddefinerede makroer til at afsløre elementer, operatorer, betingelser og variabler.
- Tidlig afsløring (før brug) af SMTP-optionen «max_rcpt» er sikret.
- I tls_eccurve-optionen for OpenSSL er der sikret accept af en liste over gruppenavne.
- Køhandlerne kan nu køre fra én baggrundsproces.
- En operator til opdeling af lange headerstænger er tilføjet.
- En kommandolinjeoption er tilføjet for kun at vise meddelelses-id'er i køen.
- I ${readsocket }-operatoren er der tilføjet mulighed for at indstille SNI for TLS.
- I ACL-modifikatoren remove_header er det tilladt at angive regulære udtryk.
- En variabel $recipients_list er blevet tilføjet med en korrekt escaping af modtagerlisten.
- For log_selector er der implementeret en parameter for at afspejle id'er for indgående forbindelser.
- Fem sårbarheder, der blev opdaget i slutningen af september, er blevet rettet, hvoraf tre (CVE-2023-42115, CVE-2023-42116, CVE-2023-42117) muliggør fjernudførelse af kode uden autentificering på serveren med rettighederne for processen, der modtager forbindelser på netværkets port 25, mens de resterende to (CVE-2023-42114 og CVE-2023-42119) kan føre til lækage af procesens hukommelsesindhold, som håndterer netværksanmodninger.
Kilde: opennet.ru
