Az Exim levelezőszerver fejlesztői a felhasználókat egy kritikus sebezhetőség felfedezéséről (), amely lehetővé teszi, hogy egy helyi vagy távoli támadó kódot futtasson a szerveren root jogosultságokkal. Jelenleg nem állnak rendelkezésre nyilvánosan elérhető exploitok erre a problémára, azonban a sebezhetőséget felfedező kutatók egy előzetes exploit prototípust készítettek.
Szeptember 6-án (13:00 MSK) egy, a disztribúciókkal összehangolt frissítés megjelenése és a javító kiadás közzététele várható . Ezen időpont előtt a probléma részletes információi . Minden Exim felhasználónak fel kell készülnie egy sürgősségi, rendkívüli frissítés telepítésére.
Idén ez a harmadik Exim esetében. A szeptemberi automatikus több mint kétmillió levelezőszerverből az Exim részesedése 57,13% (egy évvel ezelőtt 56,99%), a Postfix 34,7% (34,11%), a Sendmail 3,94% (4,24%), a Microsoft Exchange pedig 0,53% (0,68%).
Forrás: opennet.ru
