Atualização de segurança do Debiann para o exim4, aviso Debian LTS: DLA-2650-1

 

Confira !!

O Qualys Research Labs relatou várias vulnerabilidades no Exim, um agente de transporte de e-mail, que pode resultar em escalonamento de privilégio local e execução remota de código.

- ------------------------------------------------- ------------------------

Debian LTS Advisory DLA-2650-1                 debian-lts@lists.debian.org

https://www.debian.org/lts/security/ Thorsten Alteholz

05 de maio de 2021 https://wiki.debian.org/LTS

- ------------------------------------------------- ------------------------

Pacote: exim4

Versão: 4.89-2 + deb9u8

CVE ID: CVE-2020-28007 CVE-2020-28008 CVE-2020-28009

                  CVE-2020-28011 CVE-2020-28012 CVE-2020-28013

                  CVE-2020-28014 CVE-2020-28015 CVE-2020-28017

                  CVE-2020-28019 CVE-2020-28020 CVE-2020-28021

                  CVE-2020-28022 CVE-2020-28023 CVE-2020-28024

                  CVE-2020-28025 CVE-2020-28026

O Qualys Research Labs relatou várias vulnerabilidades no Exim, um e-mail 

agente de transporte, o que pode resultar em aumento de privilégio local e 

execução remota de código.

Detalhes podem ser encontrados no assessor da Qualys em 

https://www.qualys.com/2021/05/04/21nails/21nails.txt

Para Debian 9 stretch, esses problemas foram corrigidos na versão

4,89-2 + deb9u8.

Recomendamos que você atualize seus pacotes exim4.

Para o status de segurança detalhado do exim4, consulte sua segurança 

página do rastreador em: https://security-tracker.debian.org/tracker/exim4

Mais informações sobre os avisos de segurança do Debian LTS, como se inscrever

essas atualizações para o seu sistema e as perguntas mais frequentes podem ser

encontrado em: https://wiki.debian.org/LTS

Fonte

Até a próxima!!