Na začiatku septembra vývojári poštového servera Exim informovali používateľov o zistení kritickej zraniteľnosti (CVE-2019-15846), ktorá umožňuje miestnemu alebo vzdialenému útočníkovi dosiahnuť vykonávanie svojho kódu na serveri s právami root. Používateľom Exim sa odporučilo nainštalovať mimoriadnu aktualizáciu 4.92.2.
A už 29. septembra bola uvoľnená ďalšia núdzová verzia Exim 4.92.3 s odstránením ďalšej kritickej zraniteľnosti (CVE-2019-16928), ktorá umožňuje vzdialené vykonávanie kódu na serveri. Zraniteľnosť sa prejavuje po zrušení privilégií a je obmedzená na vykonávanie kódu s právami nepovoleného používateľa, pod ktorým sa vykonáva spracovateľ prichádzajúcich správ.
Používateľom sa odporúča okamžite nainštalovať aktualizáciu. Oprava bola vydaná pre Ubuntu 19.04, Arch Linux, FreeBSD, Debian 10 a Fedora. V RHEL a CentOS Exim nie je súčasťou štandardného repozitára balíkov. V SUSE a openSUSE sa používa vetva Exim 4.88.
Zdroj: linux.org.ru
