Anfang September informierten die Entwickler des Mailservers Exim die Benutzer ĂŒber eine kritische Schwachstelle (CVE-2019-15846), die es einem lokalen oder entfernten Angreifer ermöglicht, Code mit Root-Rechten auf dem Server auszufĂŒhren. Exim-Benutzern wurde empfohlen, ein auĂerplanmĂ€Ăiges Update auf Version 4.92.2 zu installieren.
Bereits am 29. September wurde ein weiterer Notfallrelease von Exim 4.92.3 veröffentlicht, der eine weitere kritische Schwachstelle (CVE-2019-16928) behebt, die es ermöglicht, Code auf dem Server aus der Ferne auszufĂŒhren. Die Schwachstelle tritt nach einem Privilegienentzug auf und ist auf die AusfĂŒhrung von Code mit den Rechten eines unprivilegierten Benutzers beschrĂ€nkt, unter dem der eingehende Nachrichtenverarbeitungsdienst ausgefĂŒhrt wird.
Benutzern wird dringend empfohlen, das Update umgehend zu installieren. Der Fix wurde fĂŒr Ubuntu 19.04, Arch Linux, FreeBSD, Debian 10 und Fedora veröffentlicht. In RHEL und CentOS ist Exim nicht im Standard-Paket-Repository enthalten. In SUSE und openSUSE wird die Version Exim 4.88 verwendet.
Quelle: linux.org.ru
