Anfang September informierten die Entwickler des Mailservers Exim die Benutzer über eine kritische Schwachstelle (CVE-2019-15846), die es einem lokalen oder entfernten Angreifer ermöglicht, Code mit Root-Rechten auf dem Server auszuführen. Exim-Benutzern wurde empfohlen, ein außerplanmäßiges Update auf Version 4.92.2 zu installieren.
Bereits am 29. September wurde ein weiterer Notfallrelease von Exim 4.92.3 veröffentlicht, der eine weitere kritische Schwachstelle (CVE-2019-16928) behebt, die es ermöglicht, Code auf dem Server aus der Ferne auszuführen. Die Schwachstelle tritt nach einem Privilegienentzug auf und ist auf die Ausführung von Code mit den Rechten eines unprivilegierten Benutzers beschränkt, unter dem der eingehende Nachrichtenverarbeitungsdienst ausgeführt wird.
Benutzern wird dringend empfohlen, das Update umgehend zu installieren. Der Fix wurde für Ubuntu 19.04, Arch Linux, FreeBSD, Debian 10 und Fedora veröffentlicht. In RHEL und CentOS ist Exim nicht im Standard-Paket-Repository enthalten. In SUSE und openSUSE wird die Version Exim 4.88 verwendet.
Quelle: linux.org.ru
