Begin september hebben de ontwikkelaars van de mailserver Exim gebruikers gewaarschuwd voor een kritieke kwetsbaarheid (CVE-2019-15846), die een lokale of externe aanvaller in staat stelt om zijn code op de server uit te voeren met root-rechten. Gebruikers van Exim werd aangeraden om een spoedupdate naar versie 4.92.2 te installeren.
Op 29 september werd er alweer een noodrelease van Exim 4.92.3 gepubliceerd met de oplossing voor een andere kritieke kwetsbaarheid (CVE-2019-16928), waardoor code op de server op afstand kan worden uitgevoerd. De kwetsbaarheid doet zich voor na het terugzetten van rechten en is beperkt tot het uitvoeren van code met de rechten van de niet-geprivilegieerde gebruiker waaronder de berichtenverwerking wordt uitgevoerd.
Gebruikers wordt aangeraden om dringend de update te installeren. De patch is uitgebracht voor Ubuntu 19.04, Arch Linux, FreeBSD, Debian 10 en Fedora. In RHEL en CentOS is Exim niet opgenomen in de standaard pakketrepositories. In SUSE en openSUSE wordt versie 4.88 van Exim gebruikt.
Bron: linux.org.ru
