Detalhes da vulnerabilidade crítica no Exim foram revelados
Foi lançada uma versão corretiva do Exim 4.92.2 para corrigir uma vulnerabilidade crítica (CVE-2019-15846), que na configuração padrão pode levar à execução remota de código por um invasor com direitos de root. O problema ocorre apenas quando o suporte a TLS está habilitado e é explorado por meio do envio de um certificado de cliente formatado de forma especial ou um valor modificado no SNI. A vulnerabilidade foi identificada pela empresa Qualys. O problema está presente no processador de escape de caracteres especiais […]
