ਕਮਜ਼ੋਰੀ ਫਿਕਸ ਦੇ ਨਾਲ ਐਗਜ਼ਿਮ 4.92.1 ਅੱਪਡੇਟ

ਪ੍ਰਕਾਸ਼ਿਤ ਮੇਲ ਸਰਵਰ ਦੀ ਅਨੁਸੂਚਿਤ ਰੀਲੀਜ਼ ਐਗਜ਼ਿਮ 4.92.1 ਜੋ ਕਿ ਇੱਕ ਨਾਜ਼ੁਕ ਕਮਜ਼ੋਰੀ (CVE-2019-13917) ਨੂੰ ਖਤਮ ਕਰਦਾ ਹੈ, ਜੋ ਰੂਟ ਅਧਿਕਾਰਾਂ ਨਾਲ ਰਿਮੋਟ ਕੋਡ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ ਜੇਕਰ ਸੰਰਚਨਾ ਵਿੱਚ ਕੁਝ ਖਾਸ ਸੈਟਿੰਗਾਂ ਮੌਜੂਦ ਹਨ।

ਕਮਜ਼ੋਰੀ ਦਿਖਾਈ ਦਿੰਦਾ ਹੈ ਸੈਟਿੰਗਾਂ ਵਿੱਚ “${sort }” ਆਪਰੇਟਰ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਸਮੇਂ ਰੀਲੀਜ਼ 4.85 ਤੋਂ ਸ਼ੁਰੂ ਕਰਦੇ ਹੋਏ, ਜੇਕਰ “ਸੋਰਟ” ਸੂਚੀ ਵਿੱਚ ਵਰਤੇ ਗਏ ਤੱਤ ਹਮਲਾਵਰਾਂ ਨੂੰ ਟ੍ਰਾਂਸਫਰ ਕੀਤੇ ਜਾ ਸਕਦੇ ਹਨ (ਉਦਾਹਰਨ ਲਈ, $local_part ਅਤੇ $ਡੋਮੇਨ ਵੇਰੀਏਬਲਾਂ ਰਾਹੀਂ)। ਮੂਲ ਰੂਪ ਵਿੱਚ, ਇਹ ਆਪਰੇਟਰ ਬੇਸ ਐਗਜ਼ਿਮ ਡਿਸਟਰੀਬਿਊਸ਼ਨ ਵਿੱਚ ਅਤੇ ਡੇਬੀਅਨ ਅਤੇ ਉਬੰਟੂ (ਸ਼ਾਇਦ ਹੋਰ ਡਿਸਟਰੀਬਿਊਸ਼ਨਾਂ ਵਿੱਚ ਵੀ) ਲਈ ਪੈਕੇਜ ਵਿੱਚ ਪੇਸ਼ ਕੀਤੀ ਗਈ ਸੰਰਚਨਾ ਵਿੱਚ ਨਹੀਂ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ। ਆਪਣੇ ਸਿਸਟਮ ਨੂੰ ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਜਾਂਚ ਕਰਨ ਲਈ, ਤੁਸੀਂ ਕਮਾਂਡ ਚਲਾ ਸਕਦੇ ਹੋ “exim -bP config | grep ਲੜੀਬੱਧ"

ਕਮਜ਼ੋਰੀ ਨੂੰ ਠੀਕ ਕਰਨ ਲਈ ਅੱਪਡੇਟ ਪਹਿਲਾਂ ਹੀ ਜਾਰੀ ਕੀਤੇ ਜਾ ਚੁੱਕੇ ਹਨ ਡੇਬੀਅਨ и ਉਬਤੂੰ. ਅੱਪਡੇਟ ਅਜੇ ਲਈ ਤਿਆਰ ਨਹੀਂ ਹਨ SUSE, ਫੇਡੋਰਾ, ਫ੍ਰੀਸਬੈਡ и Arch ਲੀਨਕਸ. RHEL ਅਤੇ CentOS ਸਮੱਸਿਆ ਸੰਵੇਦਨਸ਼ੀਲ ਨਹੀਂ ਹੈ, ਕਿਉਂਕਿ ਐਗਜ਼ਿਮ ਉਹਨਾਂ ਦੇ ਰੈਗੂਲਰ ਪੈਕੇਜ ਰਿਪੋਜ਼ਟਰੀ ਵਿੱਚ ਸ਼ਾਮਲ ਨਹੀਂ ਹੈ (ਜੇ ਲੋੜ ਹੋਵੇ, ਰਿਪੋਜ਼ਟਰੀ ਤੋਂ ਇੰਸਟਾਲ ਕਰੋ epel).

ਸਰੋਤ: opennet.ru