Exim heeft een release-kennisgeving uitgegeven voor de CVE-2019-13917-kwetsbaarheid.

Exim-ontwikkelaars hebben de ontdekking van een kwetsbaarheid aangekondigd en de aanstaande release van een update die dit probleem oplost. Opgemerkt wordt dat het bedieningsrisico vrij laag is, omdat het voor gebruik een vrij specifieke configuratie nodig heeft. Details zijn nog niet bekendgemaakt, behalve dat bediening zowel lokaal als op afstand mogelijk is.

De update wordt uitgebracht op 25 juli 2019, waarna aanvullende details openbaar zullen worden gemaakt. Momenteel zijn alle huidige versies potentieel kwetsbaar, maar noch het configuratievoorstel van de ontwikkelaars, noch het pakket in Debian lopen gevaar.

Bron: linux.org.ru

Voeg een reactie