Kujdes për një cenueshmëri kritike në Exim

Zhvilluesit e serverit të postës Exim paralajmëruan administratorët mbi synimin për të lëshuar më 25 korrik përditësimin 4.92.1, i cili do të eliminojë një dobësi kritike (CVE-2019-13917), e cila lejon ekzekutimin e kodit të tij në mënyrë të largët me të drejta root nëse ka disa konfigurime specifike në vend.

Detajet mbi problemin nuk janë zbuluar ende, të gjithë administratorët e serverëve të postës elektronike rekomandohet të përgatiten për të instaluar përditësimin emergjent më 25 korrik. Në këtë ditë, përditësimet e pakove me Exim do të lëshohen në mënyrë të koordinuar në distribucione kryesore. Ndërkohë, rreziku i shfrytëzimit të dobësisë është vlerësuar si i ulët, pasi dobësia nuk shfaqet në konfigurimin e parazgjedhur, as në instalimin bazë të Exim, as në paketën për Debian.

Burimi: opennet.ru