Исходное сообщение
"Раскрыты подробности критической уязвимости в Exim" Отправлено opennews, 06-Сен-19 20:19
Опубликован корректирующий выпуск Exim 4.92.2 с устранением критической уязвимости (CVE-2019-15846), которая в конфигурации по умолчанию может привести к удалённому выполнению кода злоумышленника с правами root. Проблема проявляется только при включении поддержки TLS и эксплуатируется через передачу специально оформленного клиентского сертификата или модифицированного значения в SNI. Уязвимость выявлена  компанией Qualys... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=51435