Exim 4.92.1 update cum vulnerability fix

editis unscheduled emissione mail server Exim 4.92.1 quae vulnerabilitatem criticam eliminat (CVE-2019-13917), quae remotio codicis exsecutionem cum iuribus radicibus concedit, si certae certae occasus in schemate adsint.

vulnerability videtur incipiens a emissione 4.85 cum operante in uncinis "${soli}" utens, si elementa in "sordo" inscripta transferri possunt ad oppugnatores (exempli gratia, per $local_partem et $dominium variabilium). Defalta, hic operator in configuratione exhibito basi Exim distributione et in fasciculo Debian et Ubuntu non adhibetur (probabiliter etiam in aliis distributionibus). Ad reprimendam rationem tuam pro vulneribus, praeceptum currere potes "exim -bP config | grep modi".

Updates figere vulnerability iam dimissi sunt debian ΠΈ Ubuntu. Updates nondum paratus SUSE, Fedora, FreeBSD ΠΈ arcus Linux. REL et CentOS problematis non susceptibilis, cum Exim non comprehendatur in promptuario iusto (si opus sit, ex repositorio inaugurato epel).

Source: opennet.ru