Уязвимость в Exim 4.91

[sbury]

зайдите под пользователеи в консоль и наберите

exim -v

если ошибок нет, то отправьте тестовое письмо прямо тут же, только подставьте свои значения

/usr/bin/php71/bin/php -r "mail('user@gmail.com','Письмо qwerty','Тестовое посьмо qwerty',null,'-ftest@domain.com.ua');"

/usr/bin/php71/bin/php - используется пхп 7.1. Если его нет, подставьте любой какой есть.

Смотрите лог в домашнем каталоге пользователя

[dmitry_stas]

зайдите под пользователеи в консоль и наберите

там уже новая нарисовалась https://www.opennet.ru/opennews/art.shtml?num=51423

[alxjzx100]

Не рискнул сам обновлять exim до 4.92.2 , так как в прошлый раз почта отвалилась .

Очень жду исправления для панели .

Спасибо

[dmitry_stas]

пока нет обновления

Для минимизации рисков проведения атаки в случае, если обновление для вашей операционной системы по каким-то причинам недоступно, рекомендуется изменить конфигурацию exim, добавив следующий код как часть основного ACL
deny condition = ${if eq{\\}{${substr{-1}{1}{$tls_in_sni}}}}
deny condition = ${if eq{\\}{${substr{-1}{1}{$tls_in_peerdn}}}}

[sbury]

в репозитарии новый exim-4.92.2-1

Порядок установки:
1) yum clean all
2) переставить exim в панели

[dmitry_stas]

в репозитарии новый exim-4.92.2-1

Порядок установки:
1) yum clean all
2) переставить exim в панели

что то пошло не так. после установки пишет что не установлен http://prntscr.com/p5tf61

Лог установки https://www.dropbox.com/s/xmqazdaf5tqmy ... g.txt?dl=0

[dmitry_stas]

причина - не создался симлинк /usr/bin/exim, после создания все заработало

[sbury]

исправлено.

дать с консоли
yum clean all

и переустановить в панели

[dmitry_stas]

очередная уязвимость, нужно обновление до 4.92.3

[sbury]

Добаввлено в репозитарий.

Сделать в консоли

yum clean all

потом обновить exim в панели. Не в консоли, а в панели