U radu programskog paketa Exim uočena je nova sigurnosna ranjivost. Riječ je o paketu koji se koristi kao poslužitelj elektroničke pošte za operacijske sustave Linux. Ranjivost je posljedica toga što je korisnicima spomenutog paketa omogućeno učitavanje posebno oblikovanih konfiguracijskih datoteka. Takva situacija napadaču omogućuje stjecanje povećanih ovlasti i izvođenje proizvoljnih naredbi s administratorskim ovlastima putem "${run }" naredbe. Svim se korisnicima savjetuje prelazak na ispravljene inačice paketa.
CentOS Errata and Security Advisory 2011:0153 Moderate
Upstream details at : https://rhn.redhat.com/errata/RHSA-2011-0153.html
The following updated files have been uploaded and are currently
syncing to the mirrors: ( md5sum Filename )
x86_64:
26141ec1eb3f4f3df1bee4b7f010d9eb exim-4.63-5.el5_6.2.x86_64.rpm
173601fe364c919a9ff713d2e420ad26 exim-mon-4.63-5.el5_6.2.x86_64.rpm
f3f0ba860db7c39626032f3abb832bc8 exim-sa-4.63-5.el5_6.2.x86_64.rpm
Source:
6d616f3df200e5cbb72884198b25c16b exim-4.63-5.el5_6.2.src.rpm
--
Karanbir Singh
CentOS Project { http://www.centos.org/ }
irc: z00dax, #Ova e-mail adresa je zaštićena od spambota. Potrebno je omogućiti JavaScript da je vidite.
_______________________________________________
CentOS-announce mailing list
Ova e-mail adresa je zaštićena od spambota. Potrebno je omogućiti JavaScript da je vidite.
http://lists.centos.org/mailman/listinfo/centos-announce
Posljednje sigurnosne preporuke