ਕਮਜ਼ੋਰੀ ਫਿਕਸ ਦੇ ਨਾਲ ਐਗਜ਼ਿਮ 4.92.1 ਅੱਪਡੇਟ

ਪ੍ਰਕਾਸ਼ਿਤ ਮੇਲ ਸਰਵਰ ਦੀ ਅਣ-ਤਹਿ ਕੀਤੀ ਰਿਲੀਜ਼ ਐਗਜ਼ਿਮ 4.92.1 ਜੋ ਇੱਕ ਮਹੱਤਵਪੂਰਨ ਕਮਜ਼ੋਰੀ (CVE-2019-13917) ਨੂੰ ਖਤਮ ਕਰਦਾ ਹੈ ਜੋ ਕੁਝ ਖਾਸ ਸੰਰਚਨਾ ਸੈਟਿੰਗਾਂ ਮੌਜੂਦ ਹੋਣ 'ਤੇ ਰੂਟ ਅਧਿਕਾਰਾਂ ਨਾਲ ਰਿਮੋਟ ਕੋਡ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ।

ਕਮਜ਼ੋਰੀ ਦਿਖਾਈ ਦਿੰਦਾ ਹੈ ਰੀਲੀਜ਼ 4.85 ਤੋਂ ਸ਼ੁਰੂ ਕਰਦੇ ਹੋਏ, ਜਦੋਂ ਸੰਰਚਨਾ ਵਿੱਚ "${sort }" ਆਪਰੇਟਰ ਦੀ ਵਰਤੋਂ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਜੇਕਰ "sort" ਸੂਚੀ ਵਿੱਚ ਵਰਤੇ ਗਏ ਤੱਤ ਹਮਲਾਵਰ ਨੂੰ ਭੇਜੇ ਜਾ ਸਕਦੇ ਹਨ (ਉਦਾਹਰਣ ਵਜੋਂ, $local_part ਅਤੇ $domain ਵੇਰੀਏਬਲ ਰਾਹੀਂ)। ਡਿਫਾਲਟ ਰੂਪ ਵਿੱਚ, ਇਹ ਆਪਰੇਟਰ ਮੂਲ Exim ਵੰਡ ਵਿੱਚ ਪੇਸ਼ ਕੀਤੀ ਗਈ ਸੰਰਚਨਾ ਵਿੱਚ ਅਤੇ ਪੈਕੇਜ ਵਿੱਚ ਨਹੀਂ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ। Debian и Ubuntu (ਸ਼ਾਇਦ ਹੋਰ ਡਿਸਟਰੀਬਿਊਸ਼ਨਾਂ ਵਿੱਚ ਵੀ)। ਆਪਣੇ ਸਿਸਟਮ ਦੀ ਕਮਜ਼ੋਰੀ ਦੀ ਜਾਂਚ ਕਰਨ ਲਈ, ਤੁਸੀਂ "exim -bP config | grep sort" ਕਮਾਂਡ ਚਲਾ ਸਕਦੇ ਹੋ।

ਕਮਜ਼ੋਰੀ ਨੂੰ ਠੀਕ ਕਰਨ ਵਾਲੇ ਪੈਕੇਜ ਅੱਪਡੇਟ ਪਹਿਲਾਂ ਹੀ ਜਾਰੀ ਕੀਤੇ ਜਾ ਚੁੱਕੇ ਹਨ Debian и Ubuntuਅੱਪਡੇਟ ਅਜੇ ਇਹਨਾਂ ਲਈ ਤਿਆਰ ਨਹੀਂ ਹਨ SUSE, ਫੇਡੋਰਾ, ਫ੍ਰੀਸਬੈਡ и ਕਤਰ Linux. RHEL ਅਤੇ CentOS ਸਮੱਸਿਆ ਸੰਵੇਦਨਸ਼ੀਲ ਨਹੀਂ ਹੈ, ਕਿਉਂਕਿ Exim ਉਹਨਾਂ ਦੇ ਸਟੈਂਡਰਡ ਪੈਕੇਜ ਰਿਪੋਜ਼ਟਰੀ ਵਿੱਚ ਸ਼ਾਮਲ ਨਹੀਂ ਹੈ (ਜੇਕਰ ਜ਼ਰੂਰੀ ਹੋਵੇ, ਤਾਂ ਇਹ ਰਿਪੋਜ਼ਟਰੀ ਤੋਂ ਇੰਸਟਾਲ ਕੀਤਾ ਜਾਂਦਾ ਹੈ) ਏਪਲ).

ਸਰੋਤ: opennet.ru