אזהרת פגיעות קריטית של Exim

אקסימ מפתחי שרתי דואר הזהיר מנהלי מערכת על כוונתם לשחרר את עדכון 25 ב-4.92.1 ביולי, שיבטל פגיעות קריטית (CVE-2019-13917), המאפשרת לך לבצע מרחוק את הקוד שלך עם זכויות שורש אם יש הגדרות ספציפיות מסוימות בתצורה.

פרטים על הבעיה עדיין לא נחשפו; מומלץ לכל מנהלי שרתי הדואר להתכונן להתקנת עדכון חירום ב-25 ביולי. ביום זה, עדכוני חבילה עבור Exim ישוחררו באופן מתואם על פני הפצות גדולות. יחד עם זאת, הסיכון לניצול של הפגיעות מצוין כנמוך, שכן הפגיעות אינה מופיעה בתצורת ברירת המחדל, הן בהפצת Exim הבסיסית והן בחבילה לדביאן.

מקור: OpenNet.ru