Update Exim 4.92.1 met het verhelpen van kwetsbaarheid
Er is een onvoorziene release van de Exim 4.92.1 mailserver gepubliceerd waarin een kritieke kwetsbaarheid (CVE-2019-13917) is verholpen, die het mogelijk maakt om op afstand code uit te voeren met rootrechten bij het hebben van bepaalde specifieke configuratie-instellingen. De kwetsbaarheid doet zich voor vanaf versie 4.85 bij gebruik van de operator '${sort }' in de instellingen, indien de in de lijst 'sort' gebruikte elementen door aanvallers kunnen worden doorgegeven (bijvoorbeeld via […]
