メール転送エージェント「Exim」に脆弱性、修正版が公開

2019年9月11日(水)

　メール転送エージェント「exim」に深刻な脆弱性が公開された。9月6日（現地時間）に発表された。

　今回発見された脆弱性は、deliver_message()関数に存在する、チェックが不適切であるというもの(CVE-2019-15846)。これを悪用されると、リモートからサーバの制御権を乗っ取られるなどの恐れがある。

　今回の脆弱性は、exim 4.92およびこれ以前のバージョンに存在する。いずれの脆弱性も悪用されると深刻な被害をもたらす危険が大きいため、Eximのユーザは早急なアップデートが強く推奨される。

（川原龍人/びぎねっと）

［関連リンク］
US-CERTによるアナウンス

※本ニュース記事はびぎねっとITニュースから提供を受けて配信しています。
転載元はこちらをご覧ください。

その他のニュース

Think ITでは、技術情報が詰まったメールマガジン「Think IT Weekly」の配信サービスを提供しています。メルマガ会員登録を済ませれば、メルマガだけでなく、さまざまな限定特典を入手できるようになります。