एक्जिम 4.92.1 अपडेट भेल्नेरेबिलिटी फिक्सको साथ

प्रकाशित मेल सर्भरको अनुसूचित रिलीज एक्जिम ४.९२.२ जसले एक महत्वपूर्ण जोखिम (CVE-2019-13917) लाई हटाउँछ, जसले कन्फिगरेसनमा निश्चित विशिष्ट सेटिङहरू अवस्थित भएमा रूट अधिकारहरूसँग रिमोट कोड कार्यान्वयन गर्न अनुमति दिन्छ।

कमजोरी देखिन्छ सेटिङहरूमा "${sort }" अपरेटर प्रयोग गर्दा रिलीज 4.85 बाट सुरू गर्दै, यदि "क्रमबद्ध" सूचीमा प्रयोग गरिएका तत्वहरूलाई आक्रमणकर्ताहरूमा स्थानान्तरण गर्न सकिन्छ (उदाहरणका लागि, $local_part र $domain चरहरू मार्फत)। पूर्वनिर्धारित रूपमा, यो अपरेटर आधार एक्जिम वितरणमा प्रस्ताव गरिएको कन्फिगरेसनमा र डेबियन र उबुन्टु (सायद अन्य वितरणहरूमा पनि) को लागि प्याकेजमा प्रयोग हुँदैन। कमजोरीहरूको लागि तपाइँको प्रणाली जाँच गर्न, तपाइँ "exim -bP config |" आदेश चलाउन सक्नुहुन्छ grep क्रमबद्ध"।

कमजोरी समाधान गर्न अपडेटहरू पहिले नै जारी गरिएको छ Debian и Ubuntu। अपडेटहरू अझै तयार छैनन् सुसे, फेडोरा, फ्रिबिएसडि и आर्क लिनक्स। RHEL र CentOS समस्या संवेदनशील छैन, किनकि एक्जिम तिनीहरूको नियमित प्याकेज भण्डारमा समावेश गरिएको छैन (यदि आवश्यक भएमा, भण्डारबाट स्थापना गर्नुहोस् epel).

स्रोत: opennet.ru