Säkerhetsbulletin från Debian

DSA-4456-1 exim4 -- säkerhetsuppdatering

Rapporterat den:

2019-06-05

Berörda paket:

exim4

Sårbara:

Referenser i säkerhetsdatabaser:

I Mitres CVE-förteckning: CVE-2019-10149.

Ytterligare information:

Qualys Research Labs rapporterade en brist i Exim, en e-posttransportagent. Felaktig validering av mottagaradressen i funktionen deliver_message() kan resultera i exekvering av godtyckliga kommandon.

För den stabila utgåvan (Stretch) har detta problem rättats i version 4.89-2+deb9u4.

Vi rekommenderar att ni uppgraderar era exim4-paket.

För detaljerad säkerhetsstatus om exim4 vänligen se dess säkerhetsspårare på https://security-tracker.debian.org/tracker/exim4