Exim 4.92.1 ອັບເດດພ້ອມແກ້ໄຂຊ່ອງໂຫວ່

ຈັດພີມມາ ການປ່ອຍເຄື່ອງແມ່ຂ່າຍເມລທີ່ບໍ່ໄດ້ກໍານົດເວລາ Exim 4.92.1 ເຊິ່ງກໍາຈັດຊ່ອງໂຫວ່ທີ່ສໍາຄັນ (CVE-2019-13917), ເຊິ່ງອະນຸຍາດໃຫ້ປະຕິບັດລະຫັດຫ່າງໄກສອກຫຼີກດ້ວຍສິດທິຂອງຮາກຖ້າມີການຕັ້ງຄ່າສະເພາະໃດຫນຶ່ງໃນການຕັ້ງຄ່າ.

ຄວາມອ່ອນແອ ປາກົດ ເລີ່ມຕົ້ນຈາກການປ່ອຍ 4.85 ເມື່ອໃຊ້ຕົວປະຕິບັດການ “${sort }” ໃນການຕັ້ງຄ່າ, ຖ້າອົງປະກອບທີ່ໃຊ້ໃນລາຍການ “sort” ສາມາດຖືກໂອນໄປຫາຜູ້ໂຈມຕີ (ຕົວຢ່າງ, ຜ່ານຕົວແປ $local_part ແລະ $domain). ໂດຍຄ່າເລີ່ມຕົ້ນ, ຕົວປະຕິບັດການນີ້ບໍ່ໄດ້ຖືກນໍາໃຊ້ໃນການຕັ້ງຄ່າທີ່ສະຫນອງໃຫ້ຢູ່ໃນພື້ນຖານການແຈກຢາຍ Exim ແລະໃນຊຸດສໍາລັບ Debian ແລະ Ubuntu (ອາດຈະເປັນການແຈກຢາຍອື່ນໆ). ເພື່ອກວດເບິ່ງລະບົບຂອງທ່ານສໍາລັບຈຸດອ່ອນ, ທ່ານສາມາດດໍາເນີນການຄໍາສັ່ງ “exim -bP config | ການຈັດລຽງ grep".

ການປັບປຸງເພື່ອແກ້ໄຂຊ່ອງໂຫວ່ໄດ້ຖືກປ່ອຍອອກມາແລ້ວສໍາລັບ Debian и Ubuntu. ການອັບເດດຍັງບໍ່ພ້ອມເທື່ອ ຊູດ, Fedora, FreeBSD и Arch Linux. ບັນຫາ RHEL ແລະ CentOS ບໍ່ອ່ອນໄຫວ, ເນື່ອງຈາກວ່າ Exim ບໍ່ໄດ້ລວມຢູ່ໃນບ່ອນເກັບມ້ຽນຊຸດປົກກະຕິຂອງພວກເຂົາ (ຖ້າຈໍາເປັນ, ຕິດຕັ້ງຈາກ repository ອີເປວ).

ແຫຼ່ງຂໍ້ມູນ: opennet.ru