Упозорење о критичној рањивости Еким-а

Програмери Еким сервера поште упозорио администратори о својој намери да издају ажурирање 25 4.92.1. јула, што ће елиминисати критичну рањивост (ЦВЕ-2019-13917), која вам омогућава да даљински извршавате свој код са роот правима ако су одређена специфична подешавања присутна у конфигурацији.

Детаљи о проблему још нису откривени; свим администраторима мејл сервера се саветује да се припреме за инсталирање хитне исправке 25. јула. Овог дана, ажурирања пакета за Еким ће бити објављени на координисан начин у главним дистрибуцијама. Истовремено, ризик од искоришћавања рањивости је низак, пошто се рањивост не појављује у подразумеваној конфигурацији, како у основној Еким дистрибуцији тако и у пакету за Дебиан.

Извор: опеннет.ру

Додај коментар