Критична рањивост у Еким-у која омогућава даљинско извршавање кода са роот привилегијама

Програмери Еким сервера поште обавештени корисници о идентификацији критичне рањивости (ЦВЕ-КСНУМКС-КСНУМКС), омогућавајући локалном или удаљеном нападачу да изврши свој код на серверу са роот правима. Још увек нема јавно доступних експлоатација за овај проблем, али истраживачи који су идентификовали рањивост припремили су прелиминарни прототип експлоатације.

Координирано издавање ажурирања пакета и објављивање корективног издања заказано је за 6. септембар (13:00 МСК) Еким 4.92.2. До тада, детаљне информације о проблему не подлеже обелодањивање. Сви корисници Еким-а треба да се припреме за хитну инсталацију непланираног ажурирања.

Ова година је трећа критическаа рањивост у Екиму. Према септембарском аутоматизованом анкета више од два милиона маил сервера, Еким-ов удео је 57.13% (пре годину дана 56.99%), Постфик се користи на 34.7% (34.11%) маил сервера, Сендмаил - 3.94% (4.24%), Мицрософт Екцханге - 0.53% (0.68%).

Извор: опеннет.ру