DSA-4488-1 exim4 -- обновление безопасности

Критичная (10.0)

(AV:N/AC:L/Au:N/C:C/I:C/A:C)

Debian

exim4 (any) exim4-base (any) exim4-config (any) exim4-daemon-heavy (any) exim4-daemon-heavy-dbg (any) exim4-daemon-light (any) exim4-daemon-light-dbg (any) exim4-dbg (any) exim4-dev (any) eximon4 (any)

Джереми Харрис обнаружил, что Exim, агент передачи почты, неправильно
обрабатывает раскрытие ${sort }. Данная уязвимость может использоваться удалённым
злоумышленником для выполнения программ с правами суперпользователя при настройках,
отличных от настроек по умолчанию (и необычных), в которых раскрытие ${sort } используется
для подконтрольных злоумышленнику объектов.
В предыдущем стабильном выпуске (stretch) эта проблема была исправлена
в версии 4.89-2+deb9u5.
В стабильном выпуске (buster) эта проблема была исправлена в
версии 4.92-8+deb10u1.
Рекомендуется обновить пакеты exim4.

Проблема может быть решена обновлением операционной системыдо следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 9:
noarch:
exim4 - 4.89-2+deb9u5
exim4-base - 4.89-2+deb9u5
exim4-config - 4.89-2+deb9u5
exim4-daemon-heavy - 4.89-2+deb9u5
exim4-daemon-heavy-dbg - 4.89-2+deb9u5
exim4-daemon-light - 4.89-2+deb9u5
exim4-daemon-light-dbg - 4.89-2+deb9u5
exim4-dbg - 4.89-2+deb9u5
exim4-dev - 4.89-2+deb9u5
eximon4 - 4.89-2+deb9u5
Debian GNU/Linux 1:
noarch:
exim4 - 4.92-8+deb10u1
exim4-base - 4.92-8+deb10u1
exim4-config - 4.92-8+deb10u1
exim4-daemon-heavy - 4.92-8+deb10u1
exim4-daemon-light - 4.92-8+deb10u1
exim4-dev - 4.92-8+deb10u1
eximon4 - 4.92-8+deb10u1

http://www.debian.org/security/dsa-4488/

Источник: CVE
Наименование: CVE-2019-13917
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-13917