venerdì 10 dicembre 2010

Exim Remote Exploit In the Wild

Interessante notizia letta in http://rss.slashdot.org/~r/Slashdot/slashdot/~3/ieFGF-c-jMw/story01.htm:
Un lettore anonimo ci manda a dire di un exploit remoto nel selvaggio contro l'agente della posta Exim. La notizia arriva sulla mailing list di exim, dove un utente che aveva postato il suo exim installare hacked tramite exploit remoto dando l'attaccante il privilegio di mailnull l'utente, che può portare ad altri possibili attacchi. Una nota su alla Internet Storm Center ricorda agli utenti exim come impostare l'esecuzione in modalità senza privilegi, e un commentatore comprende le istruzioni per ricompilare exim Debian per la sicurezza aggiunta. La stampa di sicurezza non ha raccolto su questa storia fino ad oggi.

Per saperne di più di questa storia a Slashdot.




Nessun commento:

Posta un commento