Вышел (http://lists.exim.org/lurker/message/20110105.162854.aa646e3...) релиз SMTP-сервера Exim 4.73 (http://www.exim.org/), в котором устранены две критические уязвимости, обнаруженные (https://www.opennet.ru/opennews/art.shtml?num=28945) в начале декабря. Уязвимости позволяют выполнить код злоумышленника и повысить свои привилегии в системе.
Ошибка, приводившая к первой уязвимости (CVE-2010-4344 (http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4344)), была устранена в версии 4.70, но не была идентифицирована в то время как уязвимость, что привело к наличию проблемы безопасности в пакетах с Exim из состава дистрибутивов с увеличенным сроком поддержки, таких как Debian (http://www.debian.org/security/2010/dsa-2131), RHEL (https://rhn.redhat.com/errata/RHSA-2010-0970.html) и CentOS (https://www.centos.org/modules/newbb/viewtopic.php?topic_id=...). Проблема была связана с возможностью вызова переполнения буфера в функции string_vformat и позволяла злоумышленни...URL: http://lists.exim.org/lurker/message/20110105.162854.aa646e3...
Новость: https://www.opennet.ru/opennews/art.shtml?num=29204
А что с postfix? Давно новостей не видел. Ну на сервере на всякий случай обновляю из портов.
мдя... и это Exim - самый "надежный" smtp-сервер...
Он никогда не был самым надежным :)
Всегда считался самым надежным как раз постфикс за его мастер...
Но это уже холивар :)
Exim всегда считался самым простым в понимании и настройке...
а на lenny еще не вышло... :( меня через эту дырку на одном серваке уже поимели...
> а на lenny еще не вышло... :(Remote code exec. aka CVE-2010-4344 закткнули 10 декабря.
CVE-2010-4345, который [local] privilege escalation, да, [в stable] не заткнули -- обещают только.
http://lists.debian.org/debian-security-announce/2010/msg001...
> меня через эту дырку на одном серваке уже поимели...
:/ Думаем о Вечном, о пожарном плане на случай компромиса.
>Вторая уязвимость (CVE-2010-4345), которая исправлена в текущем релизеИнтересно они её исправили - запретили использовать нестандартный конфиг. А я после обновления всю ночь парился, почему перестал работать второй exim с нестандартным конфигом. Оказывается появилась новая опция для сборки exim-а TRUSTED_CONFIG_LIST.