എക്സിം ക്രിട്ടിക്കൽ വൾനറബിലിറ്റി മുന്നറിയിപ്പ്

എക്സിം മെയിൽ സെർവർ ഡെവലപ്പർമാർ മുന്നറിയിപ്പ് നൽകി ജൂലായ് 25-ന് അപ്‌ഡേറ്റ് 4.92.1 റിലീസ് ചെയ്യാനുള്ള അവരുടെ ഉദ്ദേശ്യത്തെ കുറിച്ച് അഡ്മിനിസ്ട്രേറ്റർമാർ, ഒരു നിർണായകമായ അപകടസാധ്യത (CVE-2019-13917) ഇല്ലാതാക്കും, ഇത് കോൺഫിഗറേഷനിൽ ചില പ്രത്യേക ക്രമീകരണങ്ങൾ ഉണ്ടെങ്കിൽ റൂട്ട് അവകാശങ്ങൾ ഉപയോഗിച്ച് വിദൂരമായി നിങ്ങളുടെ കോഡ് എക്സിക്യൂട്ട് ചെയ്യാൻ നിങ്ങളെ അനുവദിക്കുന്നു.

പ്രശ്നത്തെക്കുറിച്ചുള്ള വിശദാംശങ്ങൾ ഇതുവരെ വെളിപ്പെടുത്തിയിട്ടില്ല; എല്ലാ മെയിൽ സെർവർ അഡ്‌മിനിസ്‌ട്രേറ്റർമാരും ജൂലൈ 25-ന് ഒരു എമർജൻസി അപ്‌ഡേറ്റ് ഇൻസ്റ്റാളുചെയ്യുന്നതിന് തയ്യാറാകാൻ നിർദ്ദേശിക്കുന്നു. ഈ ദിവസം, എക്സിമിനായുള്ള പാക്കേജ് അപ്‌ഡേറ്റുകൾ പ്രധാന വിതരണങ്ങളിലുടനീളം ഏകോപിപ്പിച്ച രീതിയിൽ റിലീസ് ചെയ്യും. അതേസമയം, അടിസ്ഥാന എക്‌സിം വിതരണത്തിലും ഡെബിയനുള്ള പാക്കേജിലും സ്ഥിരസ്ഥിതി കോൺഫിഗറേഷനിൽ ദുർബലത ദൃശ്യമാകാത്തതിനാൽ, അപകടസാധ്യത ചൂഷണം ചെയ്യാനുള്ള സാധ്യത കുറവാണെന്ന് രേഖപ്പെടുത്തിയിട്ടുണ്ട്.

അവലംബം: opennet.ru