Сьогодні я отримав наступне лист від Cpanel про уразливості в Exim Mail Server.
Резюме
Існує вразливість пошкодження пам'яті в Exim версії 4.69 і старше (CVE-2010-4344). Exim це поштовий агент перенесення використовується Cpanel & WHM.
Безпека Рейтинг
Це оновлення було оцінено як Важлива командою Cpanel Безпеки.
Опис
Уразливість пошкодження пам'яті був виявлений в Exim. Ця вразливість може привести до виконання довільного коду з привілеями користувача, що запустив демон Exim. Cpanel раніше випущені RPM-пакети, що пом'якшити тяжкість уразливості 9 грудня 2010 (CVE-2010-4345). Це повідомлення є для випуску нових оборотах які знімають пошкодження даних дистанційного пам'яті в повному обсязі. Уразливість спирається на "rejected_header" будучи включеним (значення за замовчуванням) в конфігурації log_selector.
Рішення
Щоб вирішити і обійти цю проблему на системах Linux, Cpanel опублікувала нові Exim RPM-пакети. Власники сервера настійно рекомендується перейти на наступних Exim версії RPM:
Системи, налаштовані на використання Maildir: Exim 4.69-26
Системи, налаштовані на використання Mbox (не рекомендується): Exim 4.63-5
Exim RPM-пакети будуть поширюватися через системи управління пакетами Cpanel в. Всі сервери CPanel і WHM отримують оновлення автоматично отримає оновлений Exim RPM під час звичайних операцій оновлення і технічного обслуговування (upcp). Щоб почати Exim оновлену інформацію про системи Cpanel відразу, виконайте наступну команду з правами суперкористувача:
/ Скрипти / eximup
Системи FreeBSD повинен бути запущений Exim 4.72 за замовчуванням, який не пов'язаного з цією проблемою.
Часті питання
Це повідомлення охоплює CVE-2010-4344.
Реліз повідомлення раніше 10 грудня 2010 з резюме "в Exim, став агент пересилання пошти, використовуваної Cpanel & WHM існує ескалація вразливість привілей." Охоплює CVE-2010-4345. Під час ранньої оголошення , CVE були призначені.
Для отримання більш докладної інформації про це, будь ласка, перевірте Cpanel
_