fa'amatu'u fa'alilolilo ole fa'aumau meli lea e faʻaumatia ai se faʻalavelave mataʻutia (CVE-2019-13917) e faʻatagaina ai le faʻataunuʻuina o code mamao ma faʻamanuiaga aʻa pe afai o loʻo i ai ni faʻatonuga faʻapitoa i le faʻatulagaga.
Faʻaleaga Amata i le fa'asalalauga 4.85, pe a fa'aogaina le fa'agaioiga "${sort }" i le fa'atulagaga, pe afai o elemene o lo'o fa'aogaina i le lisi "sort" e mafai ona tu'uina atu i se tagata osofa'i (mo se fa'ata'ita'iga, e ala i le $local_part ma le $domain variables). I le fa'aletonu, o lenei fa'agaioiga e le fa'aogaina i le fa'atulagaga o lo'o ofoina atu i le tufatufaina fa'avae o le Exim ma i le afifi mo Debian и Ubuntu (Atonu i isi tufatufaga fo'i). Ina ia siaki lau polokalama mo le vaivaiga, e mafai ona e fa'atinoina le fa'atonuga "exim -bP config | grep sort".
O fa'afouga i afifi e fa'atatau i le fa'aletonu ua uma ona tu'uina atu mo и . E le'i sauni ni fa'afouga mo , , и . RHEL ma CentOS le faafitauli , talu ai e le o aofia ai Exim i totonu o la latou fale teu oloa masani (pe a manaʻomia, e faʻapipiʻi mai le fale teu oloa ).
puna: opennet.ru
