Az Exim 4.87–4.91 verzióinak kritikus sérülékenysége

Sebezhetőséget fedeztek fel az Exim szerver 4.87-4.91-es verzióiban, amely lehetővé teszi a parancsok távoli futtatását a kiszolgálón root jogosultságokkal. A februárban megjelent 4.92-es verziót ez nem érinti. A sebezhetőségről nincsenek részletek, de az embargó feloldása után kell megjelenniük (az az időszak, amikor a szállítók tájékoztatást kapnak a problémáról, és eldöntik, hogy mit tegyenek).

Forrás: linux.org.ru

Hozzászólás