Los desarrolladores de Exim han informado sobre la detección de una vulnerabilidad y el próximo lanzamiento de una actualización que la solucionará. Se señala que el riesgo de explotación es bastante bajo, ya que para explotar la vulnerabilidad se necesita tener una configuración bastante específica. Por el momento, no se divulgan detalles, excepto que la explotación puede realizarse tanto de forma local como remota.
La actualización se lanzará el 25 de julio de 2019, y ese mismo día se publicarán todos los detalles adicionales. En este momento, todas las versiones actuales son potencialmente vulnerables, pero ni la configuración recomendada por los desarrolladores ni el paquete en Debian están en peligro.
Fuente: linux.org.ru
