Exim-ը թողարկել է CVE-2019-13917 խոցելիության թողարկման ծանուցում:

Exim-ի մշակողները հայտարարել են, որ հայտնաբերել են խոցելիություն և պատրաստվում են թողարկել թարմացում, որը շտկում է այն: Նշվում է, որ շահագործման ռիսկը բավականին ցածր է, քանի որ շահագործման համար անհրաժեշտ է ունենալ բավականին կոնկրետ կոնֆիգուրացիա: Մանրամասները դեռևս չեն հաղորդվում, բացառությամբ, որ գործողությունը հնարավոր է ինչպես տեղական, այնպես էլ հեռակա կարգով:

Թարմացումը կթողարկվի 25 թվականի հուլիսի 2019-ին, այդ ժամանակ լրացուցիչ մանրամասներ կհրապարակվեն։ Ներկայումս բոլոր ընթացիկ տարբերակները պոտենցիալ խոցելի են, բայց ոչ մշակողների կազմաձևման առաջարկը, ոչ էլ Debian-ի փաթեթը վտանգված չեն:

Source: linux.org.ru

Добавить комментарий