अर्को एक्जिम मेल सर्भर जोखिम

सेप्टेम्बरको सुरुमा, एक्जिम मेल सर्भरका विकासकर्ताहरूले प्रयोगकर्ताहरूलाई सूचित गरे कि उनीहरूले एक महत्वपूर्ण जोखिम (CVE-2019-15846) पहिचान गरेका छन्, जसले स्थानीय वा टाढाको आक्रमणकर्तालाई रूट अधिकारहरूको साथ सर्भरमा उनीहरूको कोड कार्यान्वयन गर्न अनुमति दिन्छ। एक्जिम प्रयोगकर्ताहरूलाई 4.92.2 अनुसूचित अपडेट स्थापना गर्न सल्लाह दिइएको छ।

र पहिले नै सेप्टेम्बर 29 मा, Exim 4.92.3 को अर्को आपतकालीन रिलीज अर्को महत्वपूर्ण जोखिम (CVE-2019-16928) को उन्मूलन संग प्रकाशित गरिएको थियो, जसले सर्भरमा रिमोट कोड कार्यान्वयन गर्न अनुमति दिन्छ। विशेषाधिकारहरू रिसेट गरिसकेपछि जोखिम देखा पर्दछ र विशेषाधिकार नभएको प्रयोगकर्ताको अधिकारको साथ कोड कार्यान्वयनमा सीमित हुन्छ, जस अन्तर्गत आगमन सन्देश ह्यान्डलरलाई कार्यान्वयन गरिन्छ।

प्रयोगकर्ताहरूलाई अपडेट तुरुन्तै स्थापना गर्न सल्लाह दिइन्छ। फिक्स Ubuntu 19.04, Arch Linux, FreeBSD, Debian 10 र Fedora को लागि जारी गरिएको छ। RHEL र CentOS मा, Exim लाई मानक प्याकेज भण्डारमा समावेश गरिएको छैन। SUSE र openSUSE ले Exim 4.88 शाखा प्रयोग गर्दछ।

स्रोत: linux.org.ru