{"id":170185,"date":"2026-05-01T12:24:40","date_gmt":"2026-05-01T10:24:40","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/obnovlenie-pochtovogo-servera-exim-4-99-2-s-ustraneniem-4-uyazvimostej"},"modified":"2026-05-01T12:24:40","modified_gmt":"2026-05-01T10:24:40","slug":"obnovlenie-pochtovogo-servera-exim-4-99-2-s-ustraneniem-4-uyazvimostej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/obnovlenie-pochtovogo-servera-exim-4-99-2-s-ustraneniem-4-uyazvimostej","title":{"rendered":"Mise \u00e0 jour du serveur de messagerie Exim 4.99.2 corrigeant 4 vuln\u00e9rabilit\u00e9s","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Une mise \u00e0 jour corrective du serveur de messagerie Exim 4.99.2 a \u00e9t\u00e9 publi\u00e9e, corrigeant 4 vuln\u00e9rabilit\u00e9s : <\/p>\n
\n
CVE-2026-40685 \u2014 d\u00e9bordement de tampon en lecture et \u00e9criture lors du traitement des donn\u00e9es JSON dans l'en-t\u00eate du courrier.\n
CVE-2026-40686 \u2014 lecture de donn\u00e9es en dehors des limites du tampon lors du traitement de caract\u00e8res UTF-8 sp\u00e9cialement format\u00e9s \u00e0 la fin des en-t\u00eates. Cette vuln\u00e9rabilit\u00e9 peut entra\u00eener une fuite de donn\u00e9es depuis la m\u00e9moire dans les messages d'erreur retourn\u00e9s.\n
CVE-2026-40687 \u2014 d\u00e9bordement de tampon en lecture et \u00e9criture dans les configurations utilisant le pilote d'authentification SPA (Simple Password Authentication). Cette vuln\u00e9rabilit\u00e9 peut \u00eatre exploit\u00e9e lorsqu'on acc\u00e8de \u00e0 un serveur contr\u00f4l\u00e9 par un attaquant. serveur<\/a> SPA\/NTLM.\n