Exim-postipalvelin vuotaa
Exim-versiot 4.40, 4.41 sekä 4.42
11.1.2005 9:27
0
0
Exim on *nix -käyttöjärjestelmissä käytössä oleva sähköpostipalvelinohjelmisto, josta on löydetty kaksi haavoittuvuutta.
Ensimmäinen haavoittuvuus liittyy auth_spa_server -toimintoon, jota hyödyntämällä hyökkääjä voi suorittaa kohdejärjestelmässä omia komentojaan.
Toinen haavoittuvuus liittyy host_aton -toimintoon, jota hyväksikäyttämällä hyökkääjä voi niinikään suorittaa paikallisesti kohdejärjestelmässä omia komentojaan.
Haavoittuvuudelle alttiita järjestelmiä ovat Exim-ohjelmistoversiot 4.40, 4.41 sekä 4.42, mutta myös aiemmat Exim-ohjelmistoversiot ovat todennäköisesti haavoittuvia.
Cert-fi suosittelee ohjelman käyttäjiä lataamaan korjaustiedoston, joka sisältyy myös tulevaan Exim-ohjelmistoversioon 4.50.
