Uppdatering av Exim 4.92.1 som åtgärdar en sårbarhet.

Publicerad Oplanerat släpp av e-postserver Exim 4.92.1 där en kritisk sårbarhet (CVE-2019-13917) har åtgärdats som möjliggör fjärrkörning av kod med root-privilegier om vissa specifika inställningar finns i konfigurationen.

Sårbarhet i LibreSSL. Från och med version 4.85, när operatörens inställningar ' ${sort } ' används, om elementen som används i listan 'sort' kan överlämnas av angripare (t.ex. via variablerna $local_part och $domain). Som standard tillämpas denna operator inte i konfigurationen som erbjuds i standardversionen av Exim och i paketet för Debian och Ubuntu (troligen även i andra distributioner). För att kontrollera ditt system för sårbarheten kan du köra kommandot 'exim -bP config | grep sort'.

Paketuppdateringar med åtgärdad sårbarhet har redan släppts för Debian och Ubuntu. Uppdateringar har ännu inte förberetts för SUSE, Fedora, FreeBSD och Arch Linux. RHEL och CentOS problemet påverkade, eftersom Exim inte ingår i deras officiella paketförråd (om nödvändigt installerar man från förrådet epel).

Källa: opennet.ru