Os desenvolvedores do Exim anunciaram a descoberta de uma vulnerabilidade e a próxima liberação de uma atualização que a corrige. Ressalta-se que o risco de exploração é bastante baixo, uma vez que para isso é necessária uma configuração bastante específica. Detalhes ainda não foram divulgados, além do fato de que a exploração pode ocorrer tanto localmente quanto remotamente.
A atualização será lançada em 25 de julho de 2019, quando todos os detalhes adicionais também serão divulgados. No momento, todas as versões atuais são potencialmente vulneráveis, mas nem a proposta de configuração dos desenvolvedores nem o pacote no Debian estão em risco.
Fonte: linux.org.ru
