एक्ज़िम गंभीर भेद्यता चेतावनी

एक्ज़िम मेल सर्वर डेवलपर्स आगाह प्रशासकों ने 25 जुलाई को अपडेट 4.92.1 जारी करने के अपने इरादे के बारे में बताया, जो एक महत्वपूर्ण भेद्यता (सीवीई-2019-13917) को खत्म कर देगा, जो आपको कॉन्फ़िगरेशन में कुछ विशिष्ट सेटिंग्स होने पर रूट अधिकारों के साथ अपने कोड को दूरस्थ रूप से निष्पादित करने की अनुमति देता है।

समस्या के बारे में विवरण अभी तक प्रकट नहीं किया गया है; सभी मेल सर्वर प्रशासकों को 25 जुलाई को आपातकालीन अद्यतन की स्थापना के लिए तैयार रहने की सलाह दी जाती है। इस दिन, एक्ज़िम के लिए पैकेज अपडेट प्रमुख वितरणों में समन्वित तरीके से जारी किए जाएंगे। साथ ही, भेद्यता के शोषण का जोखिम कम बताया गया है, क्योंकि भेद्यता डिफ़ॉल्ट कॉन्फ़िगरेशन में प्रकट नहीं होती है, मूल एक्ज़िम वितरण और डेबियन के पैकेज दोनों में।

स्रोत: opennet.ru