เบŠเปˆเบญเบ‡เป‚เบซเบงเปˆเบ—เบตเปˆเบชเปเบฒเบ„เบฑเบ™เปƒเบ™ Exim เบ—เบตเปˆเบญเบฐเบ™เบธเบเบฒเบ”เปƒเบซเป‰เบ›เบฐเบ•เบดเบšเบฑเบ”เบฅเบฐเบซเบฑเบ”เป„เบฅเบเบฐเป„เบเบ”เป‰เบงเบเบชเบดเบ”เบ—เบดเบ‚เบญเบ‡เบฎเบฒเบ

เบ™เบฑเบเบžเบฑเบ”เบ—เบฐเบ™เบฒเป€เบ„เบทเปˆเบญเบ‡เปเบกเปˆเบ‚เปˆเบฒเบเป€เบกเบฅ Exim ัƒะฒะตะดะพะผะธะปะธ ะฟะพะปัŒะทะพะฒะฐั‚ะตะปะตะน ะพ ะฒั‹ัะฒะปะตะฝะธะธ ะบั€ะธั‚ะธั‡ะตัะบะพะน ัƒัะทะฒะธะผะพัั‚ะธ (CVE-2019-15846), ะฟะพะทะฒะพะปััŽั‰ะตะน ะปะพะบะฐะปัŒะฝะพะผัƒ ะธะปะธ ัƒะดะฐะปั‘ะฝะฝะพะผัƒ ะฐั‚ะฐะบัƒัŽั‰ะตะผัƒ ะดะพะฑะธั‚ัŒัั ะฒั‹ะฟะพะปะฝะตะฝะธั ัะฒะพะตะณะพ ะบะพะดะฐ ะฝะฐ ัะตั€ะฒะตั€ะต ั ะฟั€ะฐะฒะฐะผะธ root. ะŸะพะบะฐ ะฝะต ะทะฐั„ะธะบัะธั€ะพะฒะฐะฝะพ ะฟัƒะฑะปะธั‡ะฝะพ ะดะพัั‚ัƒะฟะฝั‹ั… ัะบัะฟะปะพะธั‚ะพะฒ ะดะปั ะดะฐะฝะฝะพะน ะฟั€ะพะฑะปะตะผั‹, ะฝะพ ะฒั‹ัะฒะธะฒัˆะธะต ัƒัะทะฒะธะผะพัั‚ัŒ ะธััะปะตะดะพะฒะฐั‚ะตะปะธ ะฟะพะดะณะพั‚ะพะฒะธะปะธ ะฟั€ะตะดะฒะฐั€ะธั‚ะตะปัŒะฝั‹ะน ะฟั€ะพั‚ะพั‚ะธะฟ ัะบัะฟะปะพะธั‚ะฐ.

ะะฐ 6 ัะตะฝั‚ัะฑั€ั (13:00 MSK) ะฝะฐะผะตั‡ะตะฝ ัะบะพะพั€ะดะธะฝะธั€ะพะฒะฐะฝะฝั‹ะน ั ะดะธัั‚ั€ะธะฑัƒั‚ะธะฒะฐะผะธ ะฒั‹ะฟัƒัะบ ะพะฑะฝะพะฒะปะตะฝะธะน ะฟะฐะบะตั‚ะพะฒ ะธ ะฟัƒะฑะปะธะบะฐั†ะธั ะบะพั€ั€ะตะบั‚ะธั€ัƒัŽั‰ะตะณะพ ั€ะตะปะธะทะฐ Exim 4.92.2. ะ”ะพ ัั‚ะพะณะพ ะฒั€ะตะผะตะฝะธ ะดะตั‚ะฐะปัŒะฝะฐั ะธะฝั„ะพั€ะผะฐั†ะธั ะพ ะฟั€ะพะฑะปะตะผะต ะฝะต ะฟะพะดะปะตะถะธั‚ ั€ะฐะทะณะปะฐัˆะตะฝะธัŽ. ะ’ัะตะผ ะฟะพะปัŒะทะพะฒะฐั‚ะตะปัะผ Exim ะฝะตะพะฑั…ะพะดะธะผะพ ะฟะพะดะณะพั‚ะพะฒะธั‚ัŒัั ะบ ัะบัั‚ั€ะตะฝะฝะพะน ัƒัั‚ะฐะฝะพะฒะบะต ะฒะฝะตะฟะปะฐะฝะพะฒะพะณะพ ะพะฑะฝะพะฒะปะตะฝะธั.

ะ’ ัั‚ะพะผ ะณะพะดัƒ ัั‚ะพ ั‚ั€ะตั‚ัŒั เบชเปเบฒเบ„เบฑเบ™ เบ„เบงเบฒเบกเบญเปˆเบญเบ™เปเบญ ะฒ Exim. ะ’ ัะพะพั‚ะฒะตั‚ัั‚ะฒะธะธ ั ัะตะฝั‚ัะฑั€ัŒัะบะธะผ ะฐะฒั‚ะพะผะฐั‚ะธะทะธั€ะพะฒะฐะฝะฝั‹ะผ ะพะฟั€ะพัะพะผ ะฑะพะปะตะต ะดะฒัƒั… ะผะธะปะปะธะพะฝะพะฒ ะฟะพั‡ั‚ะพะฒั‹ั… ัะตั€ะฒะตั€ะพะฒ, ะดะพะปั Exim ัะพัั‚ะฐะฒะปัะตั‚ 57.13% (ะณะพะด ะฝะฐะทะฐะด 56.99%), Postfix ะธัะฟะพะปัŒะทัƒะตั‚ัั ะฝะฐ 34.7% (34.11%) ะฟะพั‡ั‚ะพะฒั‹ั… ัะตั€ะฒะตั€ะพะฒ, Sendmail โ€” 3.94% (4.24%), Microsoft Exchange โ€” 0.53% (0.68%).

เปเบซเบผเปˆเบ‡เบ‚เปเป‰เบกเบนเบ™: opennet.ru

เป€เบžเบตเปˆเบกเบ„เบงเบฒเบกเบ„เบดเบ”เป€เบซเบฑเบ™