ភាពងាយរងគ្រោះសំខាន់នៅក្នុង Exim ដែលអនុញ្ញាតឱ្យដំណើរការកូដពីចម្ងាយជាមួយនឹងសិទ្ធិជា root

អ្នកបង្កើតម៉ាស៊ីនមេ Exim mail បានជូនដំណឹង អ្នកប្រើប្រាស់អំពីការកំណត់អត្តសញ្ញាណភាពងាយរងគ្រោះសំខាន់ (CVE-2019-15846) អនុញ្ញាតឱ្យអ្នកវាយប្រហារក្នុងតំបន់ ឬពីចម្ងាយប្រតិបត្តិកូដរបស់ពួកគេនៅលើម៉ាស៊ីនមេដោយមានសិទ្ធិជា root ។ មិនទាន់មានការកេងប្រវ័ញ្ចជាសាធារណៈសម្រាប់បញ្ហានេះនៅឡើយទេ ប៉ុន្តែអ្នកស្រាវជ្រាវដែលបានកំណត់អត្តសញ្ញាណភាពងាយរងគ្រោះ បានរៀបចំគំរូបឋមនៃការកេងប្រវ័ញ្ចនេះ។

ការចេញផ្សាយដោយសំរបសំរួលនៃការធ្វើបច្ចុប្បន្នភាពកញ្ចប់ និងការបោះពុម្ពនៃការចេញផ្សាយការកែតម្រូវត្រូវបានកំណត់ពេលសម្រាប់ថ្ងៃទី 6 ខែកញ្ញា (13:00 MSK) Exim 4.92.2. រហូតមកដល់ពេលនេះ ព័ត៌មានលម្អិតអំពីបញ្ហា មិនមែនជាកម្មវត្ថុ ការបង្ហាញ. អ្នកប្រើប្រាស់ Exim ទាំងអស់គួរតែរៀបចំសម្រាប់ការដំឡើងបន្ទាន់នៃការអាប់ដេតដែលមិនបានគ្រោងទុក។

ឆ្នាំនេះគឺជាលើកទីបី រិះគន់ ភាពងាយរងគ្រោះ នៅក្នុង Exim ។ នេះបើយោងតាមស្វ័យប្រវត្តិកម្មខែកញ្ញា ការស្ទង់មតិ ម៉ាស៊ីនមេជាងពីរលាន ភាគហ៊ុនរបស់ Exim គឺ 57.13% (មួយឆ្នាំមុន 56.99%), Postfix ត្រូវបានប្រើនៅលើ 34.7% (34.11%) នៃម៉ាស៊ីនមេសំបុត្រ Sendmail - 3.94% (4.24%) Microsoft Exchange - 0.53% (0.68%) ។

ប្រភព: opennet.ru