Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Обновление Exim 4.99.4 с устранением уязвимости, приводящей к утечке памяти"	+/–
Сообщение от opennews (??), 30-Май-26, 11:44
Опубликован корректирующий выпуск почтового сервера Exim 4.99.4, в котором устранена уязвимость (CVE-2026-48840), приводящая к утечке 16 неинициализированных байт из стека процесса-обработчика в отдаваемой клиенту информации об адресе IPv6 в заголовке SMTP Hello. На практике исправленная утечка может использоваться при эксплуатации других уязвимостей  для определения раскладки памяти в конфигурациях с рандомизацией адресов (ASLR)... Подробнее: https://www.opennet.dev/opennews/art.shtml?num=65575
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по ответам | RSS]

4. Сообщение от Аноним10084 и 1008465039 (?), 30-Май-26, 13:58	+1 +/–
Как ни прочитаю на Опеннете новость про Exim, релиз именно корректирующий и обычно ошибки с памятью. Ну может я просто не замечаю новости про фич релизы
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #5, #8

5. Сообщение от q (ok), 30-Май-26, 14:09	+3 +/–
Полное название проекта - CVExim.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4

8. Сообщение от Аноним (8), 30-Май-26, 20:27	–1 +/–
>новости про фич релизы Можешь сформулировать, какой фичи не хватает exim'у?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4 Ответы: #11

11. Сообщение от 1 (??), 31-Май-26, 02:01	+1 +/–
Безопасности.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8 Ответы: #12, #13

12. Сообщение от Аноним (12), 31-Май-26, 07:33	+/–
Ну вот дыра в безопасности. Тебе мало что ли?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11

13. Сообщение от Аноним (13), 31-Май-26, 12:07	+/–
Сбрасывай привилегии после запуска и будет тебе счастье. Только не говори, что в 2026 году почтовик раскидывает тебе письма по папкам системных пользователей.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11 Ответы: #14

14. Сообщение от Аноним (14), 01-Июн-26, 01:04	+/–
> Только не говори, что в 2026 году почтовик раскидывает тебе письма по папкам системных пользователей. Ты не поверишь... Правда, не сабж, postfix.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13

21. Сообщение от Аноним (21), 01-Июн-26, 18:58	+/–
Зачем мистер Дебиан вы продолжаете ставить вот это как дефолт?
Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема