Veel üks turvaauk Exim'i meiliserveris

septembri alguses teatas Eximi meilikliendi arendajate mõjulisest haavatavusest (CVE-2019-15846), mis võimaldab kohalikel või kaugpääsul rünnakutel käivitada oma koodi serveris root-i õigustega. Eximi kasutajatele soovitati paigaldada välk-uuendus 4.92.2.

Ja 29. septembril avaldati veel üks erakorraline versioon Exim 4.92.3, mis lahendab järgmise kriitilise haavatavuse (CVE-2019-16928), mis võimaldab kaugpääsul serveris koodi käitada. Haavatavus ilmneb pärast õiguste taastamist ja on piiratud koodi käivitamisega mittetäielike kasutaja õigustega, kelle all käideldakse sissetulevaid teadete.

Kasutajatele soovitatakse koheselt paigaldada uuendus. Parandus on välja antud Ubuntu 19.04, Arch Linuxi, FreeBSD, Debian 10 ja Fedora jaoks. RHEL ja CentOS ei kuulu Exim ametlikku paketirepositoriumi. SUSE ja openSUSE kasutavad Exim 4.88 haru.

Allikas: linux.org.ru