Dezvoltatorii serverului de email Exim administratorii despre intenția de a lansa pe 25 iulie actualizarea 4.92.1, care va remedia o vulnerabilitate critică (CVE-2019-13917) ce permite execuția de cod cu privilegii root de la distanță, în prezența unor configurații specifice.
Detaliile problemei nu sunt încă divulgate, toți administratorii serverelor de email fiind sfătuiți să se pregătească pentru instalarea actualizării de urgență pe 25 iulie. În acea zi, actualizările pachetelor cu Exim vor fi lansate coordonat în principalele distribuții. Totuși, riscul de exploatare a vulnerabilității este considerat scăzut, deoarece aceasta nu se manifestă în configurația implicită, atât în livrarea de bază Exim, cât și în pachetul pentru Debian.
Sursa: opennet.ro
