Exim 4.92.3 ຈັດພີມມາດ້ວຍການລົບລ້າງຄວາມອ່ອນແອທີ່ສໍາຄັນສີ່ໃນປີຫນຶ່ງ.

ຈັດພີມມາ mail server ລຸ້ນພິເສດ Exim 4.92.3 ດ້ວຍການກໍາຈັດຄົນອື່ນ ຄວາມ​ສ່ຽງ​ທີ່​ສໍາ​ຄັນ​ (CVE-2019-16928), ອາດຈະອະນຸຍາດໃຫ້ທ່ານສາມາດປະຕິບັດລະຫັດຂອງທ່ານໃນເຊີບເວີຫ່າງໄກສອກຫຼີກໂດຍການຖ່າຍທອດສະຕຣິງທີ່ມີຮູບແບບພິເສດໃນຄໍາສັ່ງ EHLO. ຊ່ອງໂຫວ່ປາກົດຢູ່ໃນຂັ້ນຕອນຫຼັງຈາກສິດທິພິເສດໄດ້ຖືກຕັ້ງຄືນໃຫມ່ແລະຖືກຈໍາກັດພຽງແຕ່ການປະຕິບັດລະຫັດກັບສິດທິຂອງຜູ້ໃຊ້ທີ່ບໍ່ມີສິດທິພິເສດ, ພາຍໃຕ້ການທີ່ຕົວຈັດການຂໍ້ຄວາມຂາເຂົ້າຈະຖືກປະຕິບັດ.

ບັນຫາປາກົດຢູ່ໃນສາຂາ Exim 4.92 ເທົ່ານັ້ນ (4.92.0, 4.92.1 ແລະ 4.92.2) ແລະບໍ່ຊໍ້າຊ້ອນກັບຊ່ອງໂຫວ່ທີ່ຖືກແກ້ໄຂໃນຕອນຕົ້ນຂອງເດືອນ. CVE-2019-15846. ຊ່ອງໂຫວ່ແມ່ນເກີດມາຈາກ buffer overflow ໃນຟັງຊັນ string_vformat(), ຖືກກໍານົດໄວ້ໃນໄຟລ໌ string.c. ສະແດງໃຫ້ເຫັນ ຂູດຮີດ ອະນຸຍາດໃຫ້ທ່ານສາມາດເຮັດໃຫ້ເກີດອຸປະຕິເຫດໂດຍການຖ່າຍທອດສາຍຍາວ (ຫຼາຍກິໂລໄບ) ໃນຄໍາສັ່ງ EHLO, ແຕ່ຄວາມອ່ອນແອສາມາດຖືກຂູດຮີດໂດຍຜ່ານຄໍາສັ່ງອື່ນໆ, ແລະຍັງສາມາດຖືກນໍາໃຊ້ເພື່ອຈັດລະບຽບການປະຕິບັດລະຫັດ.

ບໍ່ມີວິທີການແກ້ໄຂສໍາລັບການປິດຊ່ອງໂຫວ່, ດັ່ງນັ້ນຜູ້ໃຊ້ທຸກຄົນໄດ້ຖືກແນະນໍາໃຫ້ຕິດຕັ້ງການອັບເດດຢ່າງຮີບດ່ວນແລະນໍາໃຊ້. patch ຫຼືໃຫ້ແນ່ໃຈວ່າໃຊ້ຊຸດທີ່ສະຫນອງໂດຍການແຈກຢາຍທີ່ມີການແກ້ໄຂສໍາລັບຈຸດອ່ອນໃນປະຈຸບັນ. ການແກ້ໄຂດ່ວນໄດ້ຖືກປ່ອຍອອກມາສໍາລັບ Ubuntu (ມີຜົນກະທົບສະເພາະສາຂາ 19.04), Arch Linux, FreeBSD, Debian (ມີພຽງແຕ່ຜົນກະທົບຕໍ່ Debian 10 Buster) ແລະ Fedora. RHEL ແລະ CentOS ບໍ່ໄດ້ຮັບຜົນກະທົບຈາກບັນຫາ, ເພາະວ່າ Exim ບໍ່ໄດ້ລວມຢູ່ໃນບ່ອນເກັບມ້ຽນຊຸດມາດຕະຖານຂອງພວກເຂົາ (ໃນ EPEL7 ອັບເດດສຳລັບຕອນນີ້ ບໍ່​ມີ). ໃນ SUSE/openSUSE ຊ່ອງໂຫວ່ບໍ່ປາກົດເນື່ອງຈາກການໃຊ້ Exim 4.88 ສາຂາ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru