Desarrolladores del servidor de correo Exim a los usuarios sobre el descubrimiento de una vulnerabilidad crítica (), que permite a un atacante local o remoto ejecutar su código en el servidor con privilegios de root. Hasta el momento no se han registrado exploits de acceso público para este problema, pero los investigadores que descubrieron la vulnerabilidad han preparado un prototipo preliminar del exploit.
Para el 6 de septiembre (13:00 MSK) se programó un lanzamiento coordinado de actualizaciones de paquetes con las distribuciones y la publicación de una versión correctiva . Hasta ese momento, la información detallada sobre el problema . Todos los usuarios de Exim deben prepararse para la instalación urgente de una actualización fuera de programación.
Este año, esta es la tercera en Exim. De acuerdo con la encuesta automatizada de septiembre Los desarrolladores del servidor de correo Exim informaron a los usuarios sobre el descubrimiento de una vulnerabilidad crítica (
Fuente: opennet.ru
