Details of a critical vulnerability in Exim have been revealed
Objavljena je ispravka Exim 4.92.2 koja uklanja kritičnu ranjivost (CVE-2019-15846), koja u podrazumevanoj konfiguraciji može dovesti do daljinskog izvršavanja koda napadača sa root pravima. Problem se javlja samo kada je aktivirana podrška za TLS i iskorišćava se kroz slanje posebno oblikovanog klijentskog sertifikata ili modifikovane vrednosti u SNI. Ranjivost je otkrivena od strane kompanije Qualys. Problem se javlja u obradi specijalnih karaktera […]
