കേടുപാടുകൾ പരിഹരിക്കുന്നതിനൊപ്പം Exim 4.92.1 അപ്‌ഡേറ്റ്

പ്രസിദ്ധീകരിച്ചു മെയിൽ സെർവറിന്റെ ഷെഡ്യൂൾ ചെയ്യാത്ത റിലീസ് എക്സിം 4.92.1 കോൺഫിഗറേഷനിൽ ചില പ്രത്യേക ക്രമീകരണങ്ങൾ ഉണ്ടെങ്കിൽ, റൂട്ട് അവകാശങ്ങളുള്ള റിമോട്ട് കോഡ് എക്‌സിക്യൂഷൻ അനുവദിക്കുന്ന ഗുരുതരമായ കേടുപാടുകൾ (CVE-2019-13917) ഇല്ലാതാക്കുന്നു.

കേടുപാടുകൾ പ്രോയവ്ലിയേറ്റ്സ്യ ക്രമീകരണങ്ങളിൽ "${sort }" ഓപ്പറേറ്റർ ഉപയോഗിക്കുമ്പോൾ റിലീസ് 4.85 മുതൽ ആരംഭിക്കുന്നു, "സോർട്ട്" ലിസ്റ്റിൽ ഉപയോഗിച്ചിരിക്കുന്ന ഘടകങ്ങൾ ആക്രമണകാരികൾക്ക് കൈമാറാൻ കഴിയുമെങ്കിൽ (ഉദാഹരണത്തിന്, $local_part, $domain വേരിയബിളുകൾ എന്നിവയിലൂടെ). ഡിഫോൾട്ടായി, ഈ ഓപ്പറേറ്റർ അടിസ്ഥാന എക്സിം വിതരണത്തിലും ഡെബിയൻ, ഉബുണ്ടുവിനുള്ള പാക്കേജിലും (ഒരുപക്ഷേ മറ്റ് വിതരണങ്ങളിലും) വാഗ്ദാനം ചെയ്യുന്ന കോൺഫിഗറേഷനിൽ ഉപയോഗിക്കുന്നില്ല. കേടുപാടുകൾക്കായി നിങ്ങളുടെ സിസ്റ്റം പരിശോധിക്കുന്നതിന്, നിങ്ങൾക്ക് “exim -bP config | കമാൻഡ് പ്രവർത്തിപ്പിക്കാം grep തരം".

അപകടസാധ്യത പരിഹരിക്കുന്നതിനുള്ള അപ്‌ഡേറ്റുകൾ ഇതിനകം തന്നെ പുറത്തിറക്കിയിട്ടുണ്ട് ഡെബിയൻ и ഉബുണ്ടു. അപ്ഡേറ്റുകൾ ഇതുവരെ തയ്യാറായിട്ടില്ല SUSE, ഫെഡോറ, ഫ്രീബിഎസ് ഡി и ആർക്ക് ലിനക്സ്. RHEL, CentOS പ്രശ്നം ബാധിതമല്ല, എക്സിം അവരുടെ റെഗുലർ പാക്കേജ് റിപ്പോസിറ്ററിയിൽ ഉൾപ്പെടുത്തിയിട്ടില്ലാത്തതിനാൽ (ആവശ്യമെങ്കിൽ, റിപ്പോസിറ്ററിയിൽ നിന്ന് ഇൻസ്റ്റാൾ ചെയ്യുക ഈപൽ).

അവലംബം: opennet.ru