Eximil on välja antud teade versiooniuuendusest seoses turvaaugu CVE-2019-13917 sulgemisega

Exim arendajate teatasid haavatavuse avastamisest ja peatsest värskenduse väljalaskmisest, mis selle lahendab. Samas märgitakse, et ekspluateerimise risk on piisavalt madal, kuna selleks on vajalik spetsiifiline konfiguratsioon. Üksikasjad ei ole praegu avalikustatud, välja arvatud see, et ekspluateerimine on võimalik nii kohapeal kui ka kaugjuhtimise teel.

Värskendus tuleb välja 25. juulil 2019, mil avalikustatakse ka kõik üksikasjad. Praegu on kõik aktuaalsed versioonid potentsiaalselt haavatavad, kuid arendajate konfiguratsioonipakkumine ega Debian pakett ei ole ohustatud.

Allikas: linux.org.ru