Exim 4.92.3 ti a tẹjade pẹlu imukuro ailagbara kẹrin kẹrin ni ọdun kan

atejade mail olupin pataki Tu Oṣuwọn 4.92.3 pẹlu imukuro miiran lominu ni palara (CVE-2019-16928), ni agbara gbigba ọ laaye lati mu koodu rẹ ṣiṣẹ latọna jijin lori olupin nipasẹ gbigbe okun ti a ṣe ni pataki ni aṣẹ EHLO. Ailagbara naa han ni ipele lẹhin ti awọn anfani ti tunto ati pe o ni opin si ipaniyan koodu pẹlu awọn ẹtọ ti olumulo ti ko ni anfani, labẹ eyiti oluṣakoso ifiranṣẹ ti nwọle ti wa ni ṣiṣe.

Iṣoro naa han nikan ni ẹka Exim 4.92 (4.92.0, 4.92.1 ati 4.92.2) ati pe ko ni lqkan pẹlu ailagbara ti o wa titi ni ibẹrẹ oṣu. CVE-2019-15846. Ailagbara naa jẹ nitori aponsedanu ifipamọ ninu iṣẹ kan string_vformat(), asọye ninu string faili.c. Ṣe afihan lo nilokulo gba ọ laaye lati fa ijamba nipasẹ gbigbe okun gigun kan (awọn kilobytes pupọ) ni aṣẹ EHLO, ṣugbọn ailagbara le ṣee lo nipasẹ awọn ofin miiran, ati pe o tun le ṣee lo lati ṣeto ipaniyan koodu.

Ko si awọn ibi iṣẹ fun didi ailagbara naa, nitorinaa gbogbo awọn olumulo ni iṣeduro lati fi imudojuiwọn naa sori ẹrọ ni iyara, lo alemo tabi rii daju lati lo awọn idii ti a pese nipasẹ awọn pinpin ti o ni awọn atunṣe fun awọn ailagbara lọwọlọwọ. A hotfix ti a ti tu fun Ubuntu (o kan ẹka 19.04 nikan), Arch Linux, FreeBSD, Debian (nikan ni ipa lori Debian 10 Buster) ati Fedora. RHEL ati CentOS ko ni ipa nipasẹ iṣoro naa, nitori Exim ko si ninu ibi ipamọ idiwọn wọn (ninu EPEL7 imudojuiwọn fun bayi ko si). Ni SUSE/ openSUSE ailagbara naa ko han nitori lilo ẹka Exim 4.88.

orisun: opennet.ru

Fi ọrọìwòye kun