ភាពងាយរងគ្រោះមួយទៀតរបស់ម៉ាស៊ីនមេ Exim mail

នៅដើមខែកញ្ញា អ្នកអភិវឌ្ឍន៍នៃម៉ាស៊ីនមេ Exim mail បានជូនដំណឹងដល់អ្នកប្រើប្រាស់ថាពួកគេបានកំណត់អត្តសញ្ញាណភាពងាយរងគ្រោះសំខាន់ (CVE-2019-15846) ដែលអនុញ្ញាតឱ្យអ្នកវាយប្រហារក្នុងតំបន់ ឬពីចម្ងាយអាចប្រតិបត្តិកូដរបស់ពួកគេនៅលើម៉ាស៊ីនមេដោយមានសិទ្ធិជា root ។ អ្នកប្រើប្រាស់ Exim ត្រូវបានគេណែនាំឱ្យដំឡើងកំណែ 4.92.2 ដែលមិនបានគ្រោងទុក។

ហើយនៅថ្ងៃទី 29 ខែកញ្ញា ការចេញផ្សាយជាបន្ទាន់មួយទៀតនៃ Exim 4.92.3 ត្រូវបានបោះពុម្ពផ្សាយជាមួយនឹងការលុបបំបាត់ភាពងាយរងគ្រោះសំខាន់មួយទៀត (CVE-2019-16928) ដែលអនុញ្ញាតឱ្យដំណើរការកូដពីចម្ងាយនៅលើម៉ាស៊ីនមេ។ ភាពងាយរងគ្រោះនឹងលេចឡើងបន្ទាប់ពីសិទ្ធិត្រូវបានកំណត់ឡើងវិញ ហើយត្រូវបានកំណត់ចំពោះការអនុវត្តកូដជាមួយនឹងសិទ្ធិរបស់អ្នកប្រើដែលគ្មានសិទ្ធិ ក្រោមការគ្រប់គ្រងសារចូលត្រូវបានប្រតិបត្តិ។

អ្នកប្រើប្រាស់ត្រូវបានណែនាំឱ្យដំឡើងការអាប់ដេតភ្លាមៗ។ ការជួសជុលនេះត្រូវបានចេញផ្សាយសម្រាប់អ៊ូប៊ុនទូ 19.04, Arch Linux, FreeBSD, Debian 10 និង Fedora ។ នៅលើ RHEL និង CentOS Exim មិនត្រូវបានរួមបញ្ចូលនៅក្នុងឃ្លាំងកញ្ចប់ស្តង់ដារទេ។ SUSE និង openSUSE ប្រើសាខា Exim 4.88 ។

ប្រភព: linux.org.ru