De ontwikkelaars van de Exim-mailserver Beheerders zijn geĆÆnformeerd over de aankomende release van update 4.92.1 op 25 juli, waarin een kritieke kwetsbaarheid (CVE-2019-13917) zal worden verholpen, die op afstand toegang kan geven tot het uitvoeren van code met root-rechten als er bepaalde specifieke instellingen in de configuratie aanwezig zijn.
Details over het probleem zijn momenteel niet openbaar. Alle beheerders van mailservers wordt aangeraden zich voor te bereiden op de installatie van een nood update op 25 juli. Op die dag zullen er gecoƶrdineerd updates van pakketten met Exim worden uitgebracht in de belangrijkste distributies. Het risico van de exploitatie van de kwetsbaarheid wordt als laag ingeschat, aangezien de kwetsbaarheid zich niet manifesteert in de standaardconfiguratie, zowel in de basisversie van Exim als in het pakket voor Debian.
Bron: opennet.ru
