ਇੱਕ ਹੋਰ ਐਗਜ਼ਿਮ ਮੇਲ ਸਰਵਰ ਕਮਜ਼ੋਰੀ

ਸਤੰਬਰ ਦੀ ਸ਼ੁਰੂਆਤ ਵਿੱਚ, ਐਗਜ਼ਿਮ ਮੇਲ ਸਰਵਰ ਦੇ ਡਿਵੈਲਪਰਾਂ ਨੇ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਸੂਚਿਤ ਕੀਤਾ ਕਿ ਉਹਨਾਂ ਨੇ ਇੱਕ ਨਾਜ਼ੁਕ ਕਮਜ਼ੋਰੀ (CVE-2019-15846) ਦੀ ਪਛਾਣ ਕੀਤੀ ਹੈ, ਜੋ ਇੱਕ ਸਥਾਨਕ ਜਾਂ ਰਿਮੋਟ ਹਮਲਾਵਰ ਨੂੰ ਰੂਟ ਅਧਿਕਾਰਾਂ ਦੇ ਨਾਲ ਸਰਵਰ 'ਤੇ ਆਪਣੇ ਕੋਡ ਨੂੰ ਚਲਾਉਣ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ। ਐਗਜ਼ਿਮ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ 4.92.2 ਅਨਸ਼ਡਿਊਲਡ ਅਪਡੇਟ ਨੂੰ ਸਥਾਪਿਤ ਕਰਨ ਦੀ ਸਲਾਹ ਦਿੱਤੀ ਗਈ ਹੈ।

ਅਤੇ ਪਹਿਲਾਂ ਹੀ 29 ਸਤੰਬਰ ਨੂੰ, ਇੱਕ ਹੋਰ ਗੰਭੀਰ ਕਮਜ਼ੋਰੀ (CVE-4.92.3-2019) ਦੇ ਖਾਤਮੇ ਦੇ ਨਾਲ Exim 16928 ਦੀ ਇੱਕ ਹੋਰ ਐਮਰਜੈਂਸੀ ਰੀਲੀਜ਼ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤੀ ਗਈ ਸੀ, ਜੋ ਸਰਵਰ 'ਤੇ ਰਿਮੋਟ ਕੋਡ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ। ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰਾਂ ਦੇ ਰੀਸੈਟ ਹੋਣ ਤੋਂ ਬਾਅਦ ਕਮਜ਼ੋਰੀ ਦਿਖਾਈ ਦਿੰਦੀ ਹੈ ਅਤੇ ਇੱਕ ਗੈਰ-ਅਧਿਕਾਰਤ ਉਪਭੋਗਤਾ ਦੇ ਅਧਿਕਾਰਾਂ ਦੇ ਨਾਲ ਕੋਡ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਤੱਕ ਸੀਮਿਤ ਹੁੰਦੀ ਹੈ, ਜਿਸ ਦੇ ਤਹਿਤ ਆਉਣ ਵਾਲੇ ਸੰਦੇਸ਼ ਹੈਂਡਲਰ ਨੂੰ ਚਲਾਇਆ ਜਾਂਦਾ ਹੈ।

ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਅਪਡੇਟ ਨੂੰ ਤੁਰੰਤ ਇੰਸਟਾਲ ਕਰਨ ਦੀ ਸਲਾਹ ਦਿੱਤੀ ਜਾਂਦੀ ਹੈ। ਫਿਕਸ ਨੂੰ ਉਬੰਟੂ 19.04, ਆਰਚ ਲੀਨਕਸ, ਫ੍ਰੀਬੀਐਸਡੀ, ਡੇਬੀਅਨ 10 ਅਤੇ ਫੇਡੋਰਾ ਲਈ ਜਾਰੀ ਕੀਤਾ ਗਿਆ ਹੈ। RHEL ਅਤੇ CentOS 'ਤੇ, Exim ਸਟੈਂਡਰਡ ਪੈਕੇਜ ਰਿਪੋਜ਼ਟਰੀ ਵਿੱਚ ਸ਼ਾਮਲ ਨਹੀਂ ਹੈ। SUSE ਅਤੇ openSUSE Exim 4.88 ਸ਼ਾਖਾ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ।

ਸਰੋਤ: linux.org.ru