No início de setembro, os desenvolvedores do servidor de e-mail Exim informaram os usuários sobre a descoberta de uma vulnerabilidade crítica (CVE-2019-15846), permitindo que um atacante local ou remoto execute seu código no servidor com privilégios de root. Os usuários do Exim foram aconselhados a instalar uma atualização de emergência 4.92.2.
E já em 29 de setembro, foi publicado outro lançamento de emergência Exim 4.92.3, corrigindo mais uma vulnerabilidade crítica (CVE-2019-16928), que permite a execução remota de código no servidor. A vulnerabilidade se manifesta após a elevação de privilégios e é limitada à execução de código com os direitos de um usuário não privilegiado, sob a qual o manipulador de mensagens recebidas é executado.
Os usuários são recomendados a instalar a atualização imediatamente. A correção foi lançada para Ubuntu 19.04, Arch Linux, FreeBSD, Debian 10 e Fedora. No RHEL e CentOS, o Exim não faz parte do repositório padrão de pacotes. No SUSE e openSUSE, é utilizada a ramificação Exim 4.88.
Fonte: linux.org.ru
