{"id":181813,"date":"2026-05-30T20:48:06","date_gmt":"2026-05-30T18:48:07","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/obnovlenie-exim-4-99-4-s-ustraneniem-uyazvimosti-privodyashhej-k-utechke-pamyati"},"modified":"2026-05-30T20:48:06","modified_gmt":"2026-05-30T18:48:07","slug":"obnovlenie-exim-4-99-4-s-ustraneniem-uyazvimosti-privodyashhej-k-utechke-pamyati","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/obnovlenie-exim-4-99-4-s-ustraneniem-uyazvimosti-privodyashhej-k-utechke-pamyati","title":{"rendered":"Aggiornamento di Exim 4.99.4 con correzione di una vulnerabilit\u00e0 che causa perdite di memoria","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
\u00c8 stata pubblicata una versione correttiva del server di posta Exim 4.99.4, che risolve una vulnerabilit\u00e0 (CVE-2026-48840) che porta alla perdita di 16 byte non inizializzati dallo stack del processo gestore nelle informazioni relative all'indirizzo IPv6 fornite al cliente nell'intestazione SMTP Hello. In pratica, la perdita corretta pu\u00f2 essere utilizzata per sfruttare altre vulnerabilit\u00e0 per determinare la disposizione della memoria in configurazioni con randomizzazione degli indirizzi (ASLR). <\/p>\n
Il problema si manifesta a partire dalla versione Exim 4.88 (2017) sui sistemi che utilizzano la configurazione hosts_proxy e versioni di Exim compilate con l'opzione SUPPORT_PROXY (di default in Debian, Ubuntu, RHEL EPEL e Fedora). La vulnerabilit\u00e0 \u00e8 causata dalla mancanza di un'adeguata verifica delle dimensioni dei pacchetti durante l'elaborazione delle richieste utilizzando il protocollo PROXYv2. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"