OpenForum RSS: Доступен почтовый сервер Exim 4.83 с устранением уязвимости https://www.opennet.ru/openforum/vsluhforumID3/97079.html Вышел (https://lists.exim.org/lurker/message/20140722.145949.42c043f5.en.html) релиз почтового сервера Exim 4.83 (http://exim.org/), в котором представлена серия улучшений и исправлений, в том числе устранена уязвимость (CVE-2014-2972). В соответствии с данными (http://www.securityspace.com/s_survey/data/man.201306/mxsurvey.html), &lt;a hre="http://www.securityspace.com/s_survey/data/man.201306/mxsurvey.html"&gt;полученными&lt;/a&gt; в результате автоматизированного опроса более чем двух миллионов почтовых серверов, Exim используется на 48.85% почтовых серверов, доля Postfix составляет 26.70%, Microsoft Exchange - 7.17%, Sendmail - 10.10%. <br><br><br><br>Уязвимость CVE-2014-2972 вызвана особенностями обработки аргументов перед их использованием в математических функциях сравнения<br>(&lt;, &lt;=, =, =&gt;, &gt;), что позволяло организовать атаку, в результате которой злоумышленник мог получить доступ к операциям с файлами на сервере с правами пользователя exim. Для проявления уязвимости необходимо возникновение условий выполнения операций п Доступен почтовый сервер Exim 4.83 с устранением уязвимости (ALex_hha) https://www.opennet.ru/openforum/vsluhforumID3/97079.html#52 Sun, 27 Jul 2014 19:10:03 GMT #1 сходу не скажу надо репу почесать.<br>#2 дык это всё встроенное в чем проблема?<br><br>ты что то путаешь, ни один из пунктов не реализуется встроенными средствами postfix. Даже в первом приближении ;)<br><br>Хоть как то ситуацию исправляет postfwd, вместе с ним postfix становится не таким бревном, но это лишь частично.<br> Доступен почтовый сервер Exim 4.83 с устранением уязвимости (Гость) https://www.opennet.ru/openforum/vsluhforumID3/97079.html#51 Fri, 25 Jul 2014 14:42:53 GMT Ну прям, не подделать..<br><br>Входящее helo можно выставить через переменную $smtp_active_hostname.<br><br>Для подстановки исходящего в <br>begin transports<br> remote_smtp:<br> helo_data = правильное_helo<br> Доступен почтовый сервер Exim 4.83 с устранением уязвимости (SubGun) https://www.opennet.ru/openforum/vsluhforumID3/97079.html#50 Fri, 25 Jul 2014 13:24:34 GMT &gt; А постфикс даже не чихнёт.<br><br>Осталось в этом убедить почтовых провайдеров, и они быстро с экзима на постфикс убегут.<br> Доступен почтовый сервер Exim 4.83 с устранением уязвимости (Ан) https://www.opennet.ru/openforum/vsluhforumID3/97079.html#49 Thu, 24 Jul 2014 17:26:02 GMT &gt; MS Exchange<br><br>Публичный акт копрофилии? Еще клиента Outlook вспомни.<br> Доступен почтовый сервер Exim 4.83 с устранением уязвимости (Ан) https://www.opennet.ru/openforum/vsluhforumID3/97079.html#48 Thu, 24 Jul 2014 17:24:33 GMT Zimbra &lt;- Postfix<br> Доступен почтовый сервер Exim 4.83 с устранением уязвимости (Аноним) https://www.opennet.ru/openforum/vsluhforumID3/97079.html#47 Thu, 24 Jul 2014 13:33:44 GMT #1 сходу не скажу надо репу почесать.<br>#2 дык это всё встроенное в чем проблема?<br><br> Доступен почтовый сервер Exim 4.83 с устранением уязвимости (Аноним) https://www.opennet.ru/openforum/vsluhforumID3/97079.html#46 Thu, 24 Jul 2014 13:30:52 GMT &gt; интересно-интересно. на 23 порту? ))) <br><br>Павлинам в Челябинске холодно, вот оне и ... :)<br> Доступен почтовый сервер Exim 4.83 с устранением уязвимости (Аноним) https://www.opennet.ru/openforum/vsluhforumID3/97079.html#45 Thu, 24 Jul 2014 13:28:38 GMT &gt;Зачем мне осиливать "деревяшку", которая даже не умеет релеить почту в зависимости от наличия пользователя на том или ином сервере? И это в наше-то время.<br><br>Прокачай Ыкзимом 100500 милЁнов мессаджей в секунду ... хрена! И это в наше-то время. А постфикс даже не чихнёт.<br>Ну и кто теперь деревяшка? :)<br> Доступен почтовый сервер Exim 4.83 с устранением уязвимости (Freddy Hardest) https://www.opennet.ru/openforum/vsluhforumID3/97079.html#44 Thu, 24 Jul 2014 04:23:56 GMT а у меня давно есть, с торрента скачал с ключом: Port25.PowerMTA.4.0r8.win.x86<br>но я в ней не разбирался, но вот почему то забугорные спамеры ее любят<br>