एक और एक्ज़िम मेल सर्वर भेद्यता

सितंबर की शुरुआत में, एक्ज़िम मेल सर्वर के डेवलपर्स ने उपयोगकर्ताओं को सूचित किया कि उन्होंने एक महत्वपूर्ण भेद्यता (सीवीई-2019-15846) की पहचान की है, जो स्थानीय या दूरस्थ हमलावर को रूट अधिकारों के साथ सर्वर पर अपने कोड को निष्पादित करने की अनुमति देता है। एक्ज़िम उपयोगकर्ताओं को 4.92.2 अनिर्धारित अद्यतन स्थापित करने की सलाह दी गई है।

और पहले से ही 29 सितंबर को, एक और महत्वपूर्ण भेद्यता (सीवीई-4.92.3-2019) के उन्मूलन के साथ एक्ज़िम 16928 की एक और आपातकालीन रिलीज़ प्रकाशित की गई थी, जो सर्वर पर रिमोट कोड निष्पादन की अनुमति देती है। विशेषाधिकार रीसेट होने के बाद भेद्यता प्रकट होती है और यह एक विशेषाधिकार प्राप्त उपयोगकर्ता के अधिकारों के साथ कोड निष्पादन तक सीमित है, जिसके तहत आने वाले संदेश हैंडलर को निष्पादित किया जाता है।

उपयोगकर्ताओं को सलाह दी जाती है कि वे अपडेट को तुरंत इंस्टॉल करें। यह फिक्स उबंटू 19.04, आर्क लिनक्स, फ्रीबीएसडी, डेबियन 10 और फेडोरा के लिए जारी किया गया है। आरएचईएल और सेंटओएस पर, एक्ज़िम मानक पैकेज रिपॉजिटरी में शामिल नहीं है। SUSE और openSUSE एक्ज़िम 4.88 शाखा का उपयोग करते हैं।

स्रोत: linux.org.ru