9/5/2011
Jeśli wasze serwery korzystają z Exima, warto zaaplikować tę poprawkę. Bug w funkcji dkim_exim_verify_finish() pozwala atakującemu na wykonanie dowolnej komendy na prawach użytkownika Exima. Wystarczy wysłać ofierze e-mail z odpowiednio spreparowanymi danymi w DKIM.
Rozpocznij dyskusję, bądź pierwszy... ;-)
Dodaj komentarz