Kriitiline haavatavuse teade Eximis

Exim e-posti serveri arendajad hoiatavad adminsitraatoritele on teada antud kavatsetavast uue 4.92.1 versiooni väljaandmisest 25. juulil, kus kõrvaldatakse kriitiline haavatavus (CVE-2019-13917), mis võimaldab kaugtaseme koodi täitmist root õigustega teatud spetsiifiliste seadistuste olemasolu korral konfiguratsioonis.

Probleemi kohta üksikasju ei avalikustata, kõigile e-posti serverite administraatoritele soovitatakse valmistuda hädaolukorra värskenduse paigaldamiseks 25. juulil. Sel päeval antakse välja koordineeritud värskendused Eximi pakettidele peamistes jaotustes. Siiski on haavatavuse ärakasutamise risk madal, kuna haavatavus ei ilmu vaikeseadistuses, ei Eximi põhiversioonis ega Debian pakendis.

Allikas: opennet.ru