Az Exim kibocsátási értesítést adott ki a CVE-2019-13917 biztonsági réssel kapcsolatban.

Az Exim fejlesztői bejelentették, hogy felfedeztek egy biztonsági rést, és hamarosan kiadnak egy frissítést, amely azt javítja. Meg kell jegyezni, hogy a működés kockázata meglehetősen alacsony, mivel a működéshez meglehetősen specifikus konfigurációra van szükség. A részleteket egyelőre nem hozták nyilvánosságra, kivéve, hogy a működés helyben és távolról is lehetséges.

A frissítés 25. július 2019-én jelenik meg, ekkor további részleteket tesznek közzé. Jelenleg az összes jelenlegi verzió potenciálisan sebezhető, de sem a fejlesztők konfigurációs javaslata, sem a Debian-csomag nincs veszélyben.

Forrás: linux.org.ru

Hozzászólás