Desarrolladores del servidor de correo Exim Administradores sobre la intención de lanzar el 25 de julio la actualización 4.92.1, que solucionará una vulnerabilidad crítica (CVE-2019-13917) que permite ejecutar código de forma remota con privilegios de root si hay configuraciones específicas en la configuración.
Los detalles sobre el problema aún no se divulgan, se recomienda a todos los administradores de servidores de correo que se preparen para instalar la actualización de emergencia el 25 de julio. Ese día, las actualizaciones de paquetes con Exim se lanzarán de manera coordinada en las principales distribuciones. Sin embargo, el riesgo de explotación de la vulnerabilidad ha sido calificado como bajo, ya que la vulnerabilidad no se manifiesta en la configuración predeterminada, tanto en la versión básica de Exim como en el paquete para Debian.
Fuente: opennet.ru
