Exim 4.92.3 is gepubliceerd met de oplossing voor de vierde kritische kwetsbaarheid van dit jaar.
Een nooduitgave van de Exim-mailserver 4.92.3 is gepubliceerd met de oplossing voor opnieuw een kritische kwetsbaarheid (CVE-2019-16928), die potentieel de mogelijkheid biedt om op afstand eigen code op de server uit te voeren door een speciaal opgemaakte string in het EHLO-commando te verzenden. De kwetsbaarheid doet zich voor nadat de privileges zijn gereset en is beperkt tot het uitvoeren van code met de rechten van een niet-geprivilegieerde gebruiker waaronder de binnenkomende berichtenverwerker draait. Het probleem doet zich alleen voor in de […]
