Az Exim levelezőszerver fejlesztői A rendszergazdák értesítették arról, hogy július 25-én kiadják a 4.92.1-es frissítést, amely megszünteti a kritikus sebezhetőséget (CVE-2019-13917), amely lehetővé teszi, hogy távolról kódot hajtsanak végre root jogosultságokkal bizonyos specifikus konfigurációs beállítások mellett.
A probléma részleteit egyelőre nem hozzák nyilvánosságra, minden levelezőszerver adminisztrátorának javasolt felkészülnie a július 25-i sürgősségi frissítés telepítésére. Ezen a napon összehangoltan kiadják az Exim csomagok frissítéseit a fő elosztásokban. A sebezhetőség kihasználásának kockázata alacsonynak lett minősítve, mivel a sebezhetőség nem jelentkezik az alapértelmezett konfigurációban, sem az Exim alapcsomagjában, sem a Debian csomagjában.
Forrás: opennet.ru
