Mimoriadné vydanie poštového servera v ktorom bola odstránená kritická zraniteľnosť (CVE-2019-13917), umožňujúca vzdialené vykonávanie kódu s právami root pri existencii určitých špecifických nastavení v konfigurácii.
Zraniteľnosť začínajúc vydaním 4.85 pri použití v nastaveniach operátora „${sort}“, v prípade, že prvky používané v zozname „sort“ môžu byť odovzdané útočníkom (napríklad prostredníctvom premenných $local_part a $domain). Predvolene sa tento operátor nepoužíva v konfigurácii, ktorá je ponúkaná v základnom balení Exim a v balíčku pre Debian a Ubuntu (pravdepodobne aj v iných distribúciách). Na kontrolu svojej systémovej zraniteľnosti je možné vykonať príkaz „exim -bP config | grep sort“.
Aktualizácie balíkov s opravou zraniteľnosti už boli vydané pre a . Aktualizácie zatiaľ nie sú pripravené pre , , a . RHEL a CentOS na problém , keďže Exim nie je zahrnutý v ich štandardnom repozitári balíkov (ak je to potrebné, inštaluje sa z repozitára ).
Zdroj: opennet.ru
