lançamento emergencial do servidor de e-mail que corrige uma vulnerabilidade crítica (CVE-2019-13917) que permite a execução remota de código com privilégios de root, dado que certas configurações específicas foram implementadas.
Vulnerabilidade desde o lançamento 4.85 ao usar o operador "${sort }", caso os elementos utilizados na lista "sort" possam ser fornecidos por atacantes (por exemplo, através das variáveis $local_part e $domain). Por padrão, este operador não é usado na configuração fornecida na instalação base do Exim e no pacote para Debian e Ubuntu (provavelmente em outras distribuições também). Para verificar a presença de vulnerabilidades em seu sistema, pode-se executar o comando "exim -bP config | grep sort".
As atualizações de pacotes que corrigem a vulnerabilidade já foram lançadas para e . Atualizações ainda não foram preparadas para , , e . RHEL e CentOS para o problema , pois o Exim não está incluído em seu repositório oficial de pacotes (se necessário, é instalado a partir do repositório ).
Fonte: opennet.ru
