{"id":112564,"date":"2023-12-29T09:10:21","date_gmt":"2023-12-29T07:10:21","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/obnovlenie-exim-4-97-1-s-dobavleniem-zashhity-ot-ataki-smtp-smuggling"},"modified":"2023-12-29T09:10:21","modified_gmt":"2023-12-29T07:10:21","slug":"obnovlenie-exim-4-97-1-s-dobavleniem-zashhity-ot-ataki-smtp-smuggling","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/obnovlenie-exim-4-97-1-s-dobavleniem-zashhity-ot-ataki-smtp-smuggling","title":{"rendered":"Mise \u00e0 jour d'Exim 4.97.1 ajoutant une protection contre l'attaque SMTP Smuggling","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Une mise \u00e0 jour corrective du serveur de messagerie Exim 4.97.1 est disponible, contenant des modifications pour se prot\u00e9ger contre l'attaque SMTP Smuggling, qui permet de diviser un message en plusieurs messages diff\u00e9rents en utilisant une s\u00e9quence non standard pour s\u00e9parer les courriels. Initialement, il \u00e9tait suppos\u00e9 que le probl\u00e8me ne touchait que Postfix et Sendmail, mais il a ensuite \u00e9t\u00e9 constat\u00e9 qu'il affectait \u00e9galement Exim (CVE-2023-51766). <\/p>\n
Exim peut traiter comme s\u00e9parateurs de messages les s\u00e9quences \u00ab\\n.\\n\u00bb, \u00ab\\r\\n.\\n\u00bb et \u00ab\\n.\\r\\n\u00bb, si le serveur prend en charge les extensions \u00abPIPELINING\u00bb et \u00abCHUNKING\u00bb pour les connexions entrantes. L'option strict_crlf a \u00e9t\u00e9 ajout\u00e9e dans la correction, permettant de g\u00e9rer les s\u00e9quences non standard. Comme solution de contournement, il est possible de d\u00e9sactiver les extensions \u00abPIPELINING\u00bb ou \u00abCHUNKING\u00bb en utilisant les param\u00e8tres pipelining_advertise_hosts, pipelining_connect_advertise_hosts et chunking_advertise_hosts. \n Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"