I början av september meddelade utvecklarna av e-postservern Exim anvÀndarna om en kritisk sÄrbarhet (CVE-2019-15846) som möjliggör att en lokal eller fjÀrrattackerare kan fÄ exekvering av sin kod pÄ servern med root-rÀttigheter. AnvÀndare av Exim rekommenderades att installera en oplanerad uppdatering 4.92.2.
Den 29 september publicerades en annan akutversion av Exim 4.92.3 som ÄtgÀrdar en ny kritisk sÄrbarhet (CVE-2019-16928) som möjliggör fjÀrrkörning av kod pÄ servern. SÄrbarheten uppstÄr efter ett privilegiumsnedslag och begrÀnsas till kodexekvering med rÀttigheter för en obehörig anvÀndare, under vilken e-posthanteraren körs.
AnvÀndare rekommenderas starkt att installera uppdateringen. Fixen har slÀppts för Ubuntu 19.04, Arch Linux, FreeBSD, Debian 10 och Fedora. I RHEL och CentOS ingÄr Exim inte i det standardpaketarkivet. I SUSE och openSUSE anvÀnds Exim 4.88-grenen.
KĂ€lla: linux.org.ru
