Szeptember elején az Exim levelezőszerver fejlesztői értesítették a felhasználókat egy kritikus sérülékenység (CVE-2019-15846) felfedezéséről, amely lehetővé teszi, hogy egy helyi vagy távoli támadó a root jogosultságaival kódot futtasson a szerveren. Az Exim felhasználóinak azt javasolták, hogy haladéktalanul telepítsenek egy sürgősségi frissítést, a 4.92.2 verziót.
Szeptember 29-én egy újabb sürgősségi kiadás, az Exim 4.92.3 jelent meg, amely orvosolja az újabb kritikus sérülékenységet (CVE-2019-16928), amely lehetővé teszi a távoli kódvégrehajtást a szerveren. A sérülékenység a privilégiumok visszaállítása után jelentkezik, és korlátozott kódvégrehajtást enged meg a nem privilegizált felhasználói jogosultságokkal, amelyek alatt az érkező üzeneteket feldolgozó szolgáltató fut.
A felhasználóknak sürgősen telepíteniük kell a frissítést. A javítást az Ubuntu 19.04, Arch Linux, FreeBSD, Debian 10 és Fedora számára adták ki. Az RHEL és a CentOS esetében az Exim nem része a hivatalos csomagkezelő tárolónak. A SUSE és az openSUSE esetében az Exim 4.88-as ága használatos.
Forrás: linux.org.ru
