മറ്റൊരു എക്സിം മെയിൽ സെർവർ അപകടസാധ്യത

സെപ്‌റ്റംബർ തുടക്കത്തിൽ, എക്‌സിം മെയിൽ സെർവറിന്റെ ഡെവലപ്പർമാർ ഒരു ഗുരുതരമായ കേടുപാടുകൾ (CVE-2019-15846) തിരിച്ചറിഞ്ഞതായി ഉപയോക്താക്കളെ അറിയിച്ചു, ഇത് ഒരു പ്രാദേശിക അല്ലെങ്കിൽ വിദൂര ആക്രമണകാരിയെ റൂട്ട് അവകാശങ്ങളോടെ സെർവറിൽ അവരുടെ കോഡ് എക്‌സിക്യൂട്ട് ചെയ്യാൻ അനുവദിക്കുന്നു. 4.92.2 ഷെഡ്യൂൾ ചെയ്യാത്ത അപ്‌ഡേറ്റ് ഇൻസ്റ്റാൾ ചെയ്യാൻ എക്‌സിം ഉപയോക്താക്കൾക്ക് നിർദ്ദേശം നൽകിയിട്ടുണ്ട്.

സെർവറിൽ റിമോട്ട് കോഡ് എക്‌സിക്യൂഷൻ അനുവദിക്കുന്ന മറ്റൊരു ഗുരുതരമായ കേടുപാടുകൾ (CVE-29-4.92.3) ഇല്ലാതാക്കിക്കൊണ്ട് ഇതിനകം സെപ്റ്റംബർ 2019-ന് എക്‌സിം 16928-ന്റെ മറ്റൊരു എമർജൻസി റിലീസ് പ്രസിദ്ധീകരിച്ചു. പ്രത്യേകാവകാശങ്ങൾ പുനഃസജ്ജമാക്കിയതിന് ശേഷം ഈ അപകടസാധ്യത ദൃശ്യമാകുന്നു, കൂടാതെ ഇൻകമിംഗ് മെസേജ് ഹാൻഡ്‌ലർ എക്‌സിക്യൂട്ട് ചെയ്യപ്പെടുന്ന ഒരു പ്രത്യേകാവകാശമില്ലാത്ത ഉപയോക്താവിന്റെ അവകാശങ്ങളുള്ള കോഡ് എക്‌സിക്യൂഷനിലേക്ക് പരിമിതപ്പെടുത്തിയിരിക്കുന്നു.

അപ്‌ഡേറ്റ് ഉടനടി ഇൻസ്റ്റാൾ ചെയ്യാൻ ഉപയോക്താക്കളോട് നിർദ്ദേശിക്കുന്നു. ഉബുണ്ടു 19.04, ആർച്ച് ലിനക്സ്, ഫ്രീബിഎസ്ഡി, ഡെബിയൻ 10, ഫെഡോറ എന്നിവയ്‌ക്കായുള്ള ഫിക്സ് പുറത്തിറക്കി. RHEL, CentOS എന്നിവയിൽ, Exim സ്റ്റാൻഡേർഡ് പാക്കേജ് റിപ്പോസിറ്ററിയിൽ ഉൾപ്പെടുത്തിയിട്ടില്ല. SUSE, openSUSE എന്നിവ Exim 4.88 ബ്രാഞ്ച് ഉപയോഗിക്കുന്നു.

അവലംബം: linux.org.ru