De ontwikkelaars van de Exim-mailserver gebruikers geïnformeerd over een kritieke kwetsbaarheid (), die een lokale of externe aanvaller in staat stelt om zijn code met rootrechten op de server uit te voeren. Tot nu toe zijn er geen publiek toegankelijke exploits voor dit probleem gevonden, maar de onderzoekers die de kwetsbaarheid hebben ontdekt, hebben een voorlopige prototype-exploit voorbereid.
Een gecoördineerde release van pakketupdates en de publicatie van een correctie-release is gepland voor 6 september (13:00 MSK) . Tot die tijd is gedetailleerde informatie over het probleem . Alle gebruikers van Exim moeten zich voorbereiden op een dringende installatie van een ongeplande update.
Dit jaar is dit de derde in Exim. Volgens de geautomatiseerde in september, waarvan meer dan twee miljoen mailservers gebruik maken, heeft Exim een marktaandeel van 57.13% (een jaar geleden 56.99%), Postfix wordt gebruikt op 34.7% (34.11%) van de mailservers, Sendmail - 3.94% (4.24%), Microsoft Exchange - 0.53% (0.68%).
Bron: opennet.ru
