【安全预警】关于知名邮件代理程序 exim 远程代码执行漏洞的通知(cve-凯发网娱乐官网

微信扫一扫,分享到朋友圈

0
尊敬的腾讯云客户,您好!
  近日,监测到知名邮件代理程序 exim 被曝存在远程代码执行漏洞  (漏洞编号:cve-2019-10149),攻击者可利用该漏洞获取 exim 服务器控制权。
       为避免您的业务受影响,腾讯云安全中心建议您及时开展安全自查,如在受影响范围,请您及时进行更新修复,避免被外部攻击者入侵。
【漏洞详情】
      exim 是由剑桥大学 philip hazel 开发的邮件传输代理,负责邮件的路由,转发和发送,它可运行在绝大多数的类unix系统上,包括solaris、aix、linux、macos等。
  该漏洞产生于 exim 的 /src/deliver.c 文件中,由于 deliver_message() 函数未对收件地址进行合理校验,导致存在代码执行风险。
【风险等级】
   高风险
【漏洞风险】
   远程代码执行
【影响版本】
exim 4.87 到 4.91 版本
【安全版本】
   exim 4.87 之前版本
   exim 4.92 及 更新版本
【修复建议】
   exim 官方已在 4.92 版本中修复了该漏洞,同时 4.87 之前的老版本用户不受影响,建议在受影响范围的用户及时升级更新进行防护。
【漏洞参考】
  1)官方通告:
  2)社区参考:
腾讯云公告链接:
展开阅读全文

微信扫一扫,分享到朋友圈

0
这个博主很懒,懒死了。

steam最新喜加一 《袋鼠:第二轮》限时免费领取

常用hadoop dfs命令

你也可能喜欢

发表评论

this site uses akismet to reduce spam. .

插入图片