ការព្រមានអំពីភាពងាយរងគ្រោះសំខាន់ Exim

អ្នកបង្កើតម៉ាស៊ីនមេ Exim mail បានព្រមាន អ្នកគ្រប់គ្រងអំពីចេតនារបស់ពួកគេក្នុងការចេញផ្សាយកំណែអាប់ដេត 25 នៅថ្ងៃទី 4.92.1 ខែកក្កដា ដែលនឹងលុបបំបាត់ភាពងាយរងគ្រោះសំខាន់ (CVE-2019-13917) ដែលអនុញ្ញាតឱ្យអ្នកប្រតិបត្តិកូដរបស់អ្នកពីចម្ងាយដោយប្រើសិទ្ធិជា root ប្រសិនបើការកំណត់ជាក់លាក់ណាមួយមានវត្តមាននៅក្នុងការកំណត់រចនាសម្ព័ន្ធ។

ព័ត៌មានលម្អិតអំពីបញ្ហាមិនទាន់ត្រូវបានបង្ហាញនៅឡើយទេ អ្នកគ្រប់គ្រងម៉ាស៊ីនមេទាំងអស់ត្រូវបានណែនាំឱ្យរៀបចំសម្រាប់ការដំឡើងបច្ចុប្បន្នភាពបន្ទាន់នៅថ្ងៃទី 25 ខែកក្កដា។ នៅ​ថ្ងៃ​នេះ ការ​អាប់ដេត​កញ្ចប់​សម្រាប់ Exim នឹង​ត្រូវ​បាន​ចេញ​ផ្សាយ​ក្នុង​លក្ខណៈ​សម្រប​សម្រួល​នៅ​ទូទាំង​ការ​ចែកចាយ​ធំៗ។ ក្នុងពេលជាមួយគ្នានេះ ហានិភ័យនៃការកេងប្រវ័ញ្ចភាពងាយរងគ្រោះត្រូវបានកត់សម្គាល់ថាមានកម្រិតទាប ដោយសារភាពងាយរងគ្រោះមិនបង្ហាញនៅក្នុងការកំណត់លំនាំដើម ទាំងនៅក្នុងការចែកចាយ Exim មូលដ្ឋាន និងនៅក្នុងកញ្ចប់សម្រាប់ Debian ។

ប្រភព: opennet.ru