Les développeurs d'Exim ont annoncé avoir découvert une vulnérabilité et la sortie imminente d'une mise à jour la corrigeant. Il est à noter que le risque d'exploitation est relativement faible, car il faut une configuration assez spécifique pour l'exploiter. Pour l'instant, les détails ne sont pas divulgués, si ce n'est que l'exploitation est possible à la fois localement et à distance.
La mise à jour sera publiée le 25 juillet 2019, date à laquelle tous les détails seront également rendus publics. Actuellement, toutes les versions à jour sont potentiellement vulnérables, mais ni la proposition de configuration des développeurs ni le paquet sous Debian ne présentent de dangers.
Source : linux.org.ru
