दुसरी एक्झिम मेल सर्व्हर भेद्यता

सप्टेंबरच्या सुरूवातीस, एक्झिम मेल सर्व्हरच्या विकासकांनी वापरकर्त्यांना सूचित केले की त्यांनी एक गंभीर असुरक्षा (CVE-2019-15846) ओळखली आहे, जी स्थानिक किंवा दूरस्थ आक्रमणकर्त्याला त्यांचा कोड सर्व्हरवर रूट अधिकारांसह कार्यान्वित करू देते. एक्झिम वापरकर्त्यांना 4.92.2 अनशेड्यूल्ड अपडेट इन्स्टॉल करण्याचा सल्ला देण्यात आला आहे.

आणि आधीच 29 सप्टेंबर रोजी, एक्झिम 4.92.3 चे आणखी एक आपत्कालीन प्रकाशन प्रकाशित केले गेले आहे ज्यात आणखी एक गंभीर भेद्यता (CVE-2019-16928) दूर केली गेली आहे, जी सर्व्हरवर रिमोट कोडची अंमलबजावणी करण्यास अनुमती देते. विशेषाधिकार रीसेट केल्यानंतर भेद्यता दिसून येते आणि विशेषाधिकार नसलेल्या वापरकर्त्याच्या अधिकारांसह कोड अंमलबजावणीपर्यंत मर्यादित आहे, ज्या अंतर्गत येणारा संदेश हँडलर कार्यान्वित केला जातो.

वापरकर्त्यांना ताबडतोब अद्यतन स्थापित करण्याचा सल्ला दिला जातो. उबंटू 19.04, आर्क लिनक्स, फ्रीबीएसडी, डेबियन 10 आणि फेडोरा साठी फिक्स जारी केले गेले आहे. RHEL आणि CentOS वर, Exim हे मानक पॅकेज रिपॉझिटरीमध्ये समाविष्ट केलेले नाही. SUSE आणि openSUSE Exim 4.88 शाखा वापरतात.

स्त्रोत: linux.org.ru