פגיעות נוספת של שרת הדואר של Exim

בתחילת ספטמבר, מפתחי שרת הדואר של Exim הודיעו למשתמשים כי זיהו פגיעות קריטית (CVE-2019-15846), המאפשרת לתוקף מקומי או מרוחק לבצע את הקוד שלהם בשרת עם זכויות שורש. למשתמשי Exim הומלץ להתקין את העדכון הלא מתוכנן 4.92.2.

וכבר ב-29 בספטמבר פורסמה מהדורת חירום נוספת של Exim 4.92.3 עם ביטול פגיעות קריטית נוספת (CVE-2019-16928), המאפשרת ביצוע קוד מרחוק בשרת. הפגיעות מופיעה לאחר איפוס ההרשאות והיא מוגבלת לביצוע קוד עם זכויות של משתמש חסר הרשאות, במסגרתו מבוצע מטפל ההודעות הנכנסות.

מומלץ למשתמשים להתקין את העדכון באופן מיידי. התיקון שוחרר עבור אובונטו 19.04, Arch Linux, FreeBSD, Debian 10 ו-Fedora. ב-RHEL ו-CentOS, Exim אינו כלול במאגר החבילות הסטנדרטי. SUSE ו-openSUSE משתמשים בענף Exim 4.88.

מקור: linux.org.ru