почта серверин пландан тышкары чыгаруу бул конфигурацияда белгилүү бир жөндөөлөр бар болсо, тамыр укуктары менен алыстан кодду аткарууга мүмкүндүк берүүчү критикалык кемчиликти (CVE-2019-13917) жок кылат.
Аялуулук 4.85 версиясынан баштап, конфигурацияда "${sort }" операторун колдонууда, эгерде "sort" тизмесинде колдонулган элементтер чабуулчуга өткөрүлүп берилсе (мисалы, $local_part жана $domain өзгөрмөлөрү аркылуу). Демейки шартта, бул оператор Eximдин негизги дистрибуциясында жана пакетинде сунушталган конфигурацияда колдонулбайт. Debian и Ubuntu (Балким, башка дистрибутивдерде да болушу мүмкүн). Системаңыздын алсыздыгын текшерүү үчүн "exim -bP config | grep sort" буйругун иштетсеңиз болот.
Кемчиликти оңдоо үчүн жаңыртуулар мурунтан эле чыгарылган и . Жаңыртуулар азырынча даяр эмес , , и . RHEL жана CentOS маселе , Exim алардын кадимки пакет репозиторийине кирбегендиктен (зарыл болсо, репозиторийден орнотулган ).
Source: opennet.ru
