Os desenvolvedores do servidor de email Exim Os administradores foram informados sobre a intenção de lançar a atualização 4.92.1 em 25 de julho, que corrigirá uma vulnerabilidade crítica (CVE-2019-13917), permitindo a execução remota de código com privilégios de root devido a configurações específicas na configuração.
Os detalhes sobre o problema ainda não foram divulgados, e todos os administradores de servidores de e-mail foram aconselhados a se prepararem para a instalação da atualização de emergência no dia 25 de julho. Nesse dia, atualizações coordenadas dos pacotes do Exim serão lançadas nos principais distribuições. O risco de exploração da vulnerabilidade é considerado baixo, uma vez que a vulnerabilidade não se manifesta na configuração padrão, tanto na instalação básica do Exim quanto no pacote para Debian.
Fonte: opennet.ru
