Os desenvolvedores do servidor de email Exim os usuários sobre a descoberta de uma vulnerabilidade crítica (), que permite que um atacante local ou remoto execute seu código no servidor com privilégios de root. Até o momento, não foram registrados exploits disponíveis publicamente para este problema, mas os pesquisadores que descobriram a vulnerabilidade prepararam um protótipo preliminar de exploit.
Para 6 de setembro (13:00 MSK), está programado o lançamento coordenado de atualizações de pacotes com as distribuições e a publicação de uma versão corretiva . Até esse momento, as informações detalhadas sobre o problema . Todos os usuários do Exim precisam se preparar para a instalação de uma atualização emergencial inesperada.
Este ano, esta é a terceira no Exim. De acordo com a pesquisa automatizada de setembro mais de dois milhões de servidores de email, a participação do Exim é de 57,13% (um ano atrás era 56,99%), o Postfix é utilizado em 34,7% (34,11%) dos servidores de email, Sendmail — 3,94% (4,24%), Microsoft Exchange — 0,53% (0,68%).
Fonte: opennet.ru
