ekstraordinær udgivelse af mailserveren hvor en kritisk sårbarhed (CVE-2019-13917) er blevet lukket, som muliggør fjernudførelse af kode med root-rettigheder, når visse specifikke indstillinger er til stede i konfigurationen.
Sårbarhed siden version 4.85 ved brug af operatoren «${sort }» i indstillingerne, hvis elementerne i listen «sort» kan overføres af en angriber (for eksempel gennem variablerne $local_part og $domain). Som standard anvendes denne operator ikke i konfigurationen, der tilbydes i den grundlæggende installation af Exim og i pakken til Debian og Ubuntu (sandsynligvis også i andre distributioner). For at tjekke dit system for sårbarheder kan du udføre kommandoen «exim -bP config | grep sort».
Opdateringer af pakker med patch til sårbarheden er allerede udgivet for og . Opdateringer er endnu ikke forberedt for , , og . RHEL og CentOS er ikke ramt af problemet , da Exim ikke er en del af deres officielle pakke-repository (hvis nødvendigt installeres det fra repositoryet ).
Kilde: opennet.ru
