{"id":112564,"date":"2023-12-29T09:10:21","date_gmt":"2023-12-29T07:10:21","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/obnovlenie-exim-4-97-1-s-dobavleniem-zashhity-ot-ataki-smtp-smuggling"},"modified":"2023-12-29T09:10:21","modified_gmt":"2023-12-29T07:10:21","slug":"obnovlenie-exim-4-97-1-s-dobavleniem-zashhity-ot-ataki-smtp-smuggling","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/obnovlenie-exim-4-97-1-s-dobavleniem-zashhity-ot-ataki-smtp-smuggling","title":{"rendered":"Aggiornamento di Exim 4.97.1 con l'aggiunta di protezione contro l'attacco SMTP Smuggling","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
\u00c8 disponibile una versione correttiva del server di posta Exim 4.97.1, che include modifiche per proteggere da un attacco di SMTP Smuggling, che consente di suddividere un singolo messaggio in pi\u00f9 messaggi diversi utilizzando una sequenza non standard per separare le email. Inizialmente si pensava che il problema si manifestasse solo in Postfix e Sendmail, ma in seguito \u00e8 emerso che interessa anche Exim (CVE-2023-51766). <\/p>\n
Exim pu\u00f2 gestire come delimitatori di messaggi le sequenze «\n.\n», «\r\n.\n» e «\n.\r\n», se sul server per le connessioni in ingresso \u00e8 abilitato il supporto per le estensioni «PIPELINING» e «CHUNKING». Nel fix \u00e8 stata aggiunta l'impostazione strict_crlf, che consente di ripristinare la capacit\u00e0 di elaborare sequenze non standard. Come misura alternativa, \u00e8 possibile disabilitare l'estensione «PIPELINING» o «CHUNKING» utilizzando le impostazioni pipelining_advertise_hosts, pipelining_connect_advertise_hosts e chunking_advertise_hosts. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"