Kritieke kwetsbaarheid in Exim, waarmee code op afstand met root-rechten kan worden uitgevoerd
De ontwikkelaars van de mailserver Exim hebben gebruikers geïnformeerd over een kritieke kwetsbaarheid (CVE-2019-15846) die een lokale of externe aanvaller in staat stelt om zijn code op de server met rootrechten uit te voeren. Hoewel er op dit moment geen publiek beschikbare exploits voor dit probleem zijn, hebben de onderzoekers die de kwetsbaarheid ontdekten een voorlopige prototype-exploit voorbereid. Op 6 september (13:00 MSK) is er een gecoördineerde release van pakketupdates gepland met de distributies […].
