Exim emitiu un aviso de liberación para a vulnerabilidade CVE-2019-13917.

Os desenvolvedores de Exim anunciaron o descubrimento dunha vulnerabilidade e o próximo lanzamento dunha actualización que a soluciona. Nótase que o risco de funcionamento é bastante baixo, xa que para o funcionamento é necesario ter unha configuración bastante específica. Aínda non se revelaron os detalles, salvo que a operación é posible tanto local como remotamente.

A actualización publicarase o 25 de xullo de 2019, momento no que se farán públicos os detalles adicionais. Actualmente, todas as versións actuais son potencialmente vulnerables, pero nin a proposta de configuración dos desenvolvedores nin o paquete en Debian están en risco.

Fonte: linux.org.ru

Engadir un comentario