21 bezpečnostních chyb v Eximu

Společnost Qualys na svém blogu informuje o 21 bezpečnostních chybách v MTA Exim zneužitelných lokálně i vzdáleně. Některé z nich k získání práva roota. Detaily v 21nails.txt. Chyby jsou opraveny v upstream verzi 4.94.2.

4.5.2021 21:22 | Ladislav Hagara | Bezpečnostní upozornění

Komentáře

[tuxmartin]

Není Exim ještě pořád výchozí v Debianu? ☹️

[R]

Ano, je. Zial...

A v oldstable to nie je zatial opravene. Mame to stale na jednom serveri a vidim, ze je nutne sa toho zbavit cim skor. Remote root tam bol aj nedavno...

[R]

Uz je to opravene aj v oldstable. Hura.

[biolog]

Hehe, polovina z těch chyb jsou klasické přetečení bufferu, přetečení intu atd. Dobře jim tak, když to píšou v C.

[R]

V com to mali napisat v roku 1995?

Postfix je tiez napisany v C a vyskyt dier je radovo mensi. Nehovoriac o tom, ze ziadna nebola remote root.

[Max]

V životě jsem to nepoužil. Jedině postfix.
Zdar Max