{"id":117327,"date":"2024-07-11T15:43:21","date_gmt":"2024-07-11T13:43:21","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/novaya-versiya-pochtovogo-servera-exim-4-98"},"modified":"2024-07-11T15:43:21","modified_gmt":"2024-07-11T13:43:21","slug":"novaya-versiya-pochtovogo-servera-exim-4-98","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/novaya-versiya-pochtovogo-servera-exim-4-98","title":{"rendered":"Neue Version des Mailservers Exim 4.98","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Nach acht Monaten Entwicklung wurde die Version 4.98 des Mailservers Exim ver\u00f6ffentlicht, die korrelierte Fehlerbehebungen und neue Funktionen enth\u00e4lt. Der Code des Projekts ist in C geschrieben und wird unter der GPLv2+-Lizenz verteilt. Laut einer automatisierten Umfrage im Juni, die etwa 400.000 Mailserver erfasste, hat Exim einen Marktanteil von 59,06 % (vor einem Jahr 55,93 %), w\u00e4hrend Postfix auf 34,68 % (37,40 %) der Mailserver verwendet wird, Sendmail \u2013 3,42 % (3,45 %), MailEnable \u2013 1,81 % (1,86 %), MDaemon \u2013 0,37 % (0,48 %), und Microsoft Exchange \u2013 0,17 % (0,25 %). <\/p>\n
Wesentliche \u00c4nderungen: <\/p>\n
\n
Eine Sicherheitsanf\u00e4lligkeit (CVE-2024-39929), verursacht durch eine fehlerhafte Analyse von Dateinamen in E-Mail-Anh\u00e4ngen, wurde behoben. Die Sicherheitsanf\u00e4lligkeit erm\u00f6glicht es, Filter zu umgehen, die die Variable $mime_filename verwenden, und so die \u00dcbertragung von ausf\u00fchrbaren Dateien als Anh\u00e4nge zu erreichen, obwohl diese in den Einstellungen blockiert sind.\n
Im ACL, das auf die Daten der DATA-Befehle zutrifft, wurde die Verwendung der Bedingung dkim_status erlaubt, die es erm\u00f6glicht, das Ergebnis der \u00dcberpr\u00fcfung \u00fcber den DKIM-Mechanismus (DomainKeys Identified Mail) zu bewerten.\n
Bei Aktivierung der Einstellung dkim_verbose, die zus\u00e4tzliche Debugging-Informationen \u00fcber die Funktionsweise von DKIM im Log ausgibt, werden Informationen \u00fcber digitale Signaturen bereitgestellt.\n
In der Option dkim_timestamps, die die Einbeziehung von Zeitinformationen in die Signatur steuert, ist es nun erlaubt, den Wert \u201e0\u201c zu setzen, um die aktuelle Zeit hinzuzuf\u00fcgen.\n
In der Option recipients_max, die die Obergrenze f\u00fcr die Anzahl der Empf\u00e4nger einer Nachricht festlegt, sind Platzhalter und Muster zul\u00e4ssig.\n
Beim Testen von Ausdr\u00fccken \u00fcber den Befehl \u201eexim -be\u201c wurde die M\u00f6glichkeit hinzugef\u00fcgt, tainted-Werte (Werte, die von au\u00dfen stammen, beispielsweise vom Absender einer E-Mail) anzugeben.\n
Die Unterst\u00fctzung f\u00fcr die Verarbeitung und Protokollierung des Ereignisses \u201edns:fail\u201c wurde hinzugef\u00fcgt, das bei einem Fehler bei der Abfrage von DNSBL-Listen auftritt.\n
In die Lookup-Bl\u00f6cke dsearch wurde die Unterst\u00fctzung f\u00fcr die Suche nach unvollst\u00e4ndigem Dateipfad hinzugef\u00fcgt (\u201e${lookup {foo\/bar} dsearch,key=path {\/etc}}\u201d).\n
Das Hilfsprogramm mailtest zur \u00dcberpr\u00fcfung und Diagnose von SMTP-Verbindungen wurde integriert.\n
Unterst\u00fctzung f\u00fcr die SMTP-Erweiterung WELLKNOWN wurde implementiert, sodass der SMTP-Server dem Client \u00f6ffentliche Informationen, z. B. Kontaktdaten oder Verifizierungsparameter, beim Empfang \u00fcbermitteln kann. TLS-Zertifikat<\/a>, unter Verwendung des ACME-Protokolls.\n