ettemeeritust postiserveri väljalase kus on kõrvaldatud kriitiline haavatavus (CVE-2019-13917), mis võimaldab korraldada kaugarvutusõigust (root) teatud spetsiifiliste seadete korral.
Haavatavus alates versioonist 4.85, kui kasutatakse operaatori ${sort } seadeid, võib rünnakule allutada loendis 'sort' kasutatavad elemendid (nt läbi muutuja $local_part ja $domain). Vaikimisi ei rakendata seda operaatorit Eximi põhikonfiguratsioonis ega Debian ja Ubuntu pakettides (ilmselt ka muudes jaotustes). Oma süsteemi haavatavuse kontrollimiseks saab kasutada käsku "exim -bP config | grep sort."
Pakettide uuendused haavatavuse kõrvaldamiseks on juba välja antud ja . Uuendused pole veel valmistatud , , ja . RHEL ja CentOS probleemile , kuna Exim ei kuulu nende tavalisse pakirepositooriumisse (vajadusel installitakse repositorist ).
Allikas: opennet.ru
