एक्झिम गंभीर असुरक्षा चेतावणी

एक्झिम मेल सर्व्हर विकसक चेतावणी दिली 25 जुलै रोजी अपडेट 4.92.1 रिलीझ करण्याच्या त्यांच्या हेतूबद्दल प्रशासक, जे एक गंभीर असुरक्षा (CVE-2019-13917) दूर करेल, जे कॉन्फिगरेशनमध्ये काही विशिष्ट सेटिंग्ज असल्यास, रूट अधिकारांसह तुमचा कोड दूरस्थपणे अंमलात आणण्याची परवानगी देते.

समस्येचे तपशील अद्याप उघड केले गेले नाहीत; सर्व मेल सर्व्हर प्रशासकांना 25 जुलै रोजी आणीबाणीच्या अद्यतनाच्या स्थापनेसाठी तयार होण्याचा सल्ला दिला जातो. या दिवशी, एक्झिमसाठी पॅकेज अद्यतने सर्व प्रमुख वितरणांमध्ये समन्वित पद्धतीने जारी केली जातील. त्याच वेळी, असुरक्षिततेच्या शोषणाची जोखीम कमी म्हणून नोंदवली जाते, कारण असुरक्षा मूलभूत एक्झिम वितरण आणि डेबियनच्या पॅकेजमध्ये डीफॉल्ट कॉन्फिगरेशनमध्ये दिसत नाही.

स्त्रोत: opennet.ru