एक्जिम क्रिटिकल भेद्यता चेतावनी

एक्जिम मेल सर्भर विकासकर्ताहरू चेतावनी दिए प्रशासकहरूले जुलाई 25 मा अद्यावधिक 4.92.1 जारी गर्ने आफ्नो इरादाको बारेमा, जसले एक महत्वपूर्ण जोखिम (CVE-2019-13917) लाई हटाउनेछ, जसले कन्फिगरेसनमा केही निश्चित सेटिङहरू भएमा रूट अधिकारहरूसँग तपाईंको कोडलाई टाढाबाट कार्यान्वयन गर्न अनुमति दिन्छ।

समस्याको बारेमा विवरणहरू अझै खुलासा गरिएको छैन; सबै मेल सर्भर प्रशासकहरूलाई जुलाई 25 मा आपतकालीन अपडेटको स्थापनाको लागि तयारी गर्न सल्लाह दिइन्छ। यस दिन, एक्जिमका लागि प्याकेज अपडेटहरू प्रमुख वितरणहरूमा समन्वयात्मक रूपमा जारी गरिनेछ। एकै समयमा, जोखिमको शोषणको जोखिम कमको रूपमा नोट गरिएको छ, किनकि जोखिम पूर्वनिर्धारित कन्फिगरेसनमा देखा पर्दैन, आधारभूत एक्जिम वितरण र डेबियनको लागि प्याकेजमा।

स्रोत: opennet.ru