Entwickler des Exim-Mailservers Administratoren über die Absicht, am 25. Juli das Update 4.92.1 zu veröffentlichen, das eine kritische Sicherheitsanfälligkeit (CVE-2019-13917) behebt. Diese ermöglicht es, aus der Ferne mit Root-Rechten zu agieren, wenn bestimmte spezielle Konfigurationseinstellungen vorhanden sind.
Details zum Problem werden derzeit nicht veröffentlicht. Allen Administratoren von Mailservern wird empfohlen, sich auf die Installation des dringenden Updates am 25. Juli vorzubereiten. An diesem Tag werden koordinierte Updates für die Exim-Pakete in den wichtigsten Distributionen veröffentlicht. Das Risiko einer Ausnutzung der Sicherheitsanfälligkeit wird als niedrig eingestuft, da sie in der Standardkonfiguration sowohl der Basisdistribution von Exim als auch im Debian-Paket nicht auftritt.
Quelle: opennet.ru
