અન્ય એક્ઝિમ મેલ સર્વરની નબળાઈ

સપ્ટેમ્બરની શરૂઆતમાં, એક્ઝિમ મેલ સર્વરના ડેવલપર્સે વપરાશકર્તાઓને જાણ કરી હતી કે તેઓએ એક ગંભીર નબળાઈ (CVE-2019-15846) ઓળખી છે, જે સ્થાનિક અથવા દૂરસ્થ હુમલાખોરને તેમના કોડને સર્વર પર રૂટ અધિકારો સાથે ચલાવવાની મંજૂરી આપે છે. એક્ઝિમ વપરાશકર્તાઓને 4.92.2 આઉટ-ઓફ-ધ-બોક્સ અપડેટ ઇન્સ્ટોલ કરવાની સલાહ આપવામાં આવી છે.

અને પહેલેથી જ 29 સપ્ટેમ્બરના રોજ, એક્ઝિમ 4.92.3 નું બીજું કટોકટી પ્રકાશન અન્ય નિર્ણાયક નબળાઈ (CVE-2019-16928) નાબૂદ સાથે પ્રકાશિત કરવામાં આવ્યું હતું, જે સર્વર પર રિમોટ કોડ એક્ઝિક્યુશનને મંજૂરી આપે છે. વિશેષાધિકારો રીસેટ થયા પછી નબળાઈ દેખાય છે અને તે અનપ્રિવિલેજ્ડ યુઝરના અધિકારો સાથે કોડ એક્ઝેક્યુશન સુધી મર્યાદિત છે, જેના હેઠળ આવનારા સંદેશ હેન્ડલરને એક્ઝિક્યુટ કરવામાં આવે છે.

વપરાશકર્તાઓને તરત જ અપડેટ ઇન્સ્ટોલ કરવાની સલાહ આપવામાં આવે છે. ઉબુન્ટુ 19.04, આર્ક લિનક્સ, ફ્રીબીએસડી, ડેબિયન 10 અને ફેડોરા માટે ફિક્સ રિલીઝ કરવામાં આવ્યું છે. RHEL અને CentOS પર, Exim પ્રમાણભૂત પેકેજ રીપોઝીટરીમાં સમાવેલ નથી. SUSE અને openSUSE એક્ઝિમ 4.88 શાખાનો ઉપયોગ કરે છે.

સોર્સ: linux.org.ru