È stata rilasciata la versione 4.97 del server di posta Exim, che include correzioni accumulate e nuove funzionalità. Secondo un sondaggio automatizzato di novembre su circa 700.000 server di posta, Exim detiene una quota del 58,73% (60,90% un anno fa), Postfix è utilizzato dal 34,86% (32,49%) dei server di posta, Sendmail dal 3,46% (3,51%), MailEnable dall'1,84% (1,91%), MDaemon dallo 0,40% (0,42%) e Microsoft Exchange dallo 0,19% (0,20%).
Principali modifiche:
- È stata realizzata l'utilità exim_msgdate per convertire gli identificatori dei messaggi (message-id) in un formato leggibile.
- Nel meccanismo di testing per la rivelazione delle stringhe, attivato eseguendo Exim con l'opzione «-be», è stata aggiunta la possibilità di impostare variabili.
- È stato aggiunto un evento generato dal lato client e server in caso di errore di autenticazione tramite SMTP AUTH.
- È stata introdotta la variabile $sender_helo_verified, contenente il risultato dell'applicazione della ACL «verify = helo».
- È stato aggiunto il supporto per macro predefinite per rivelare elementi, operatori, condizioni e variabili.
- È stata garantita una rivelazione anticipata (prima dell'uso) dell'opzione SMTP «max_rcpt».
- Nell'opzione tls_eccurve per OpenSSL è stato garantito un elenco di nomi di gruppi.
- I gestori della coda ora possono essere avviati da un unico processo in background.
- È stato aggiunto un operatore per suddividere lunghe righe di intestazione.
- È stata aggiunta un'opzione da riga di comando per visualizzare solo gli identificatori dei messaggi in coda.
- Nell'operatore di rivelazione ${readsocket} è stata aggiunta la possibilità di impostare SNI per TLS.
- Nell’ACL-modificatore remove_header è consentito utilizzare espressioni regolari.
- È stata aggiunta la variabile $recipients_list con un elenco di destinatari correttamente escape.
- Per log_selector è stato realizzato un parametro per riflettere gli identificatori delle connessioni in entrata.
- Sono state risolte cinque vulnerabilità emerse a fine settembre, tre delle quali (CVE-2023-42115, CVE-2023-42116, CVE-2023-42117) consentono l'esecuzione remota di codice senza autenticazione con i diritti del processo che accetta connessioni sulla porta di rete 25, mentre le altre due (CVE-2023-42114 e CVE-2023-42119) possono causare perdite di contenuti della memoria del processo che gestisce le richieste di rete. server con diritti sul processo, che accetta connessioni sulla porta di rete 25, mentre le altre due (CVE-2023-42114 e CVE-2023-42119) possono portare a perdite di contenuto della memoria del processo che gestisce le richieste di rete.
Fonte: opennet.ru
