Aktualizacja Exim 4.94.2 eliminująca 10 zdalnie wykorzystywanych podatności
Opublikowano wydanie serwera pocztowego Exim 4.94.2 eliminujące 21 podatność (CVE-2020-28007-CVE-2020-28026, CVE-2021-27216), wykrytych przez firmę Qualys i przedstawionych pod kodową nazwą 21Nails. 10 problemów może być wykorzystywanych zdalnie (w tym do wykonania kodu z uprawnieniami root) poprzez manipulację komendami SMTP podczas interakcji z serwerem. Problemy dotyczą wszystkich wersji Exim, których historia jest śledzona w Git […]
