Se han revelado detalles de una vulnerabilidad crítica en Exim
Se ha publicado una versión corregida de Exim 4.92.2 que soluciona una vulnerabilidad crítica (CVE-2019-15846), que en la configuración predeterminada puede permitir la ejecución remota de código por parte de un atacante con privilegios de root. El problema se manifiesta solo cuando se habilita el soporte TLS y se explota mediante la transmisión de un certificado de cliente especialmente diseñado o un valor modificado en SNI. La vulnerabilidad fue descubierta por Qualys. El problema está presente en el manejador de escape de caracteres especiales […]
