Säkerhetsbulletin från Debian

DSA-4536-1 exim4 -- säkerhetsuppdatering

Rapporterat den:

2019-09-28

Berörda paket:

exim4

Sårbara:

Referenser i säkerhetsdatabaser:

I Mitres CVE-förteckning: CVE-2019-16928.

Ytterligare information:

Ett buffertspill har upptäckts i Exim, en e-posttransportagent. En fjärrangripare kan dra fördel av denna brist för att orsaka en överbelastning, eller möjligen exekvering av godtycklig kod.

För den stabila utgåvan (Buster) har detta problem rättats i version 4.92-8+deb10u3.

Vi rekommenderar att ni uppgraderar era exim4-paket.

För detaljerad säkerhetsstatus om exim4 vänligen se dess säkerhetsspårare på https://security-tracker.debian.org/tracker/exim4