Varning om kritisk sårbarhet i Exim

Utvecklarna av e-postservern Exim har varnat Administratörerna har meddelat om avsikten att släppa uppdatering 4.92.1 den 25 juli, som kommer att åtgärda en kritisk sårbarhet (CVE-2019-13917) som möjliggör fjärrkodexekvering med root-rättigheter vid förekomst av vissa specifika inställningar i konfigurationen.

Detaljer om problemet offentliggörs fortfarande inte. Alla administratörer av e-postservrar rekommenderas att förbereda sig för installationen av den hastiga uppdateringen den 25 juli. Samma dag kommer uppdateringar av Exim-paket att släppas koordinerat i de huvudsakliga distributionerna. Risken för att sårbarheten utnyttjas har bedömts som låg, eftersom sårbarheten inte förekommer i standardkonfigurationen, vare sig i den grundläggande installationen av Exim eller i paketet för Debian.

Källa: opennet.ru