Exim 4.92.3 ចេញផ្សាយជាមួយនឹងការលុបបំបាត់ភាពងាយរងគ្រោះសំខាន់ទីបួនក្នុងមួយឆ្នាំ

បោះពុម្ពផ្សាយ ការចេញផ្សាយពិសេសរបស់ម៉ាស៊ីនមេសំបុត្រ Exim 4.92.3 ជាមួយនឹងការលុបបំបាត់មួយផ្សេងទៀត ភាពងាយរងគ្រោះសំខាន់ (CVE-2019-16928), សក្តានុពលអនុញ្ញាតឱ្យអ្នកប្រតិបត្តិកូដរបស់អ្នកពីចម្ងាយនៅលើម៉ាស៊ីនមេដោយឆ្លងកាត់ខ្សែអក្សរដែលបានធ្វើទ្រង់ទ្រាយពិសេសនៅក្នុងពាក្យបញ្ជា EHLO ។ ភាពងាយរងគ្រោះនឹងលេចឡើងនៅដំណាក់កាលបន្ទាប់ពីសិទ្ធិត្រូវបានកំណត់ឡើងវិញ និងត្រូវបានកំណត់ចំពោះការអនុវត្តកូដជាមួយនឹងសិទ្ធិរបស់អ្នកប្រើដែលគ្មានសិទ្ធិ ក្រោមការគ្រប់គ្រងសារចូលត្រូវបានប្រតិបត្តិ។

បញ្ហាលេចឡើងតែនៅក្នុងសាខា Exim 4.92 (4.92.0, 4.92.1 និង 4.92.2) ហើយមិនត្រួតលើគ្នាជាមួយនឹងភាពងាយរងគ្រោះដែលបានជួសជុលនៅដើមខែ CVE-2019-15846. ភាពងាយរងគ្រោះគឺបណ្តាលមកពីការហៀរសំបោរនៅក្នុងមុខងារមួយ។ string_vformat()កំណត់ក្នុងឯកសារ string.c. បានបង្ហាញ កេងប្រវ័ញ្ច អនុញ្ញាតឱ្យអ្នកបង្កឱ្យមានការគាំងដោយឆ្លងកាត់ខ្សែវែង (ជាច្រើនគីឡូបៃ) នៅក្នុងពាក្យបញ្ជា EHLO ប៉ុន្តែភាពងាយរងគ្រោះអាចត្រូវបានកេងប្រវ័ញ្ចតាមរយៈពាក្យបញ្ជាផ្សេងទៀត ហើយក៏អាចប្រើជាសក្តានុពលដើម្បីរៀបចំការប្រតិបត្តិកូដផងដែរ។

មិនមានដំណោះស្រាយសម្រាប់ការទប់ស្កាត់ភាពងាយរងគ្រោះនោះទេ ដូច្នេះអ្នកប្រើប្រាស់ទាំងអស់ត្រូវបានណែនាំឱ្យដំឡើងការអាប់ដេតជាបន្ទាន់ អនុវត្ត បំណះ ឬត្រូវប្រាកដថាប្រើកញ្ចប់ដែលផ្តល់ដោយការចែកចាយដែលមានការជួសជុលសម្រាប់ភាពងាយរងគ្រោះបច្ចុប្បន្ន។ កម្មវិធីជួសជុលត្រូវបានចេញផ្សាយសម្រាប់ គូប៊ុនទូ (ប៉ះពាល់តែសាខា 19.04) Arch លីនុច, FreeBSD, ដេបៀន (ប៉ះពាល់តែ Debian 10 Buster) និង Fedora. RHEL និង CentOS មិនត្រូវបានប៉ះពាល់ដោយបញ្ហានោះទេ ចាប់តាំងពី Exim មិនត្រូវបានរួមបញ្ចូលនៅក្នុងឃ្លាំងកញ្ចប់ស្តង់ដាររបស់ពួកគេ (នៅក្នុង EPEL ៧ ធ្វើបច្ចុប្បន្នភាពសម្រាប់ពេលនេះ អវត្តមាន) នៅក្នុង SUSE/openSUSE ភាពងាយរងគ្រោះមិនលេចឡើងដោយសារការប្រើប្រាស់សាខា Exim 4.88 ។

ប្រភព: opennet.ru