Popularny serwer pocztowy Exim – zdalne wykonanie kodu w OS jako root

Przeszło 4 miliony publicznych instalacji Exima to jest coś. Tymczasem pokazano w zasadzie pełen opis podatności umożliwiającej zdobycie roota. Podatne są wersje 4.87 do 4.91 (włącznie). Możliwe jest zdalne wykorzystanie podatności (odpalenie polecenia jako root), choć wymaga to trochę zachodu i dosyłania komunikacji przez 7 dni (!) The vulnerability is also remotely … Czytaj dalej Popularny serwer pocztowy Exim – zdalne wykonanie kodu w OS jako root