AVIS CERTFR - 2019 - AVI - 360

Objet : Vulnérabilité dans Exim

Référence : CERTFR-2019-AVI-360

Risque(s)

- Exécution de code arbitraire à distance

Systèmes affectés

- Exim versions 4.8.x et 4.9.x antérieures à 4.9.2

Résumé

Une vulnérabilité a été découverte dans Exim. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

- Bulletin de sécurité Exim CVE-2019-13917 du 25 juillet 2019

https://www.exim.org/static/doc/security/CVE-2019-13917.txt

- Référence CVE CVE-2019-13917

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-13917

Dernière version du document

https://www.cert.ssi.gouv.fr/avis/CERTFR-2019-AVI-360/