Kërcënim për një vulnerabilitet kritik në Exim

Zhvilluesit e serverit të postës Exim këshilluan administratoret për qëllimin për të lëshuar më 25 korrik përditësimin 4.92.1, në të cilin do të eliminohet një dobësi kritike (CVE-2019-13917), e cila lejon ekzekutimin e kodit të tij nga distanca me të drejtat root në prani të disa konfigurimeve specifike.

Detajet rreth problemit ende nuk janë zbuluar, të gjithë administratorët e serverëve të postës rekomandohen të përgatiten për instalimin e përditësimit të urgjencës më 25 korrik. Në atë ditë, përditësimet e paketave me Exim do të lëshohen në mënyrë të koordinuar në shpërndarjet kryesore. Megjithatë, rreziku i shfrytëzimit të dobësisë është i shënuar si i ulët, pasi dobësia nuk shfaqet në konfigurimin e parazgjedhur, si në shpërndarjen bazë të Exim, ashtu edhe në paketën për Debian.

Burimi: opennet.ru