{"id":112564,"date":"2023-12-29T09:10:21","date_gmt":"2023-12-29T07:10:21","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/obnovlenie-exim-4-97-1-s-dobavleniem-zashhity-ot-ataki-smtp-smuggling"},"modified":"2023-12-29T09:10:21","modified_gmt":"2023-12-29T07:10:21","slug":"obnovlenie-exim-4-97-1-s-dobavleniem-zashhity-ot-ataki-smtp-smuggling","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/obnovlenie-exim-4-97-1-s-dobavleniem-zashhity-ot-ataki-smtp-smuggling","title":{"rendered":"Actualizaci\u00f3n de Exim 4.97.1 con inclusi\u00f3n de protecci\u00f3n contra ataque SMTP Smuggling","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Est\u00e1 disponible una versi\u00f3n corregida del servidor de correo Exim 4.97.1, que incluye cambios para protegerse contra el ataque de SMTP Smuggling, que permite dividir un mensaje en varios mensajes diferentes mediante el uso de una secuencia no est\u00e1ndar para separar los correos. Inicialmente se pens\u00f3 que el problema solo afectaba a postfix y sendmail, pero m\u00e1s tarde se descubri\u00f3 que tambi\u00e9n afecta a Exim (CVE-2023-51766). <\/p>\n
Exim puede procesar como delimitadores de mensajes las secuencias ., . y ., si en el servidor para conexiones entrantes est\u00e1 habilitado el soporte para las extensiones y . En la correcci\u00f3n se ha a\u00f1adido la configuraci\u00f3n strict_crlf, que permite restaurar la capacidad de procesar secuencias no est\u00e1ndar. Como soluci\u00f3n de protecci\u00f3n, se puede desactivar la extensi\u00f3n o , utilizando las configuraciones pipelining_advertise_hosts, pipelining_connect_advertise_hosts y chunking_advertise_hosts. \n Fuente: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"