Deze site converteert automatisch de gewone tekst van standaardadviseurs naar HTML. Kennis kan verloren gaan. De SignedPGP types zijn toonaangevend.
| Publicatie | Kans | Schade | ||||||||
|---|---|---|---|---|---|---|---|---|---|---|
| Versie 1.00 | vandaag | NCSC-2025-0067 | ||||||||
|
medium |
high |
|||||||||
| vandaag |
medium |
high |
NCSC-2025-0067.00] | ,(), | ||||||
| Kenmerken |
|
|||||||||
| Omschrijving |
Exim ontwerpers hebben een Oracle shot risico vastgesteld. Het risico maakt een SQL behandeling door een kwaadaardige persoon mogelijk. Dit maakt het mogelijk om de schadelijke toegang tot gevoelige informatie en, potentieel, uitvoeren willekeurige code tijdens het gebruik van de exim installatie rechten. Om SQLite toe te passen, kan de exim setup worden gecompileerd. Exim -b V en ervoor zorgen dat het resultaat het ingrediënt Hints DB bevat: Met sqlite3 kan dit gecontroleerd worden door exim -bV uit te voeren. |
|||||||||
| Bereik |
|
|||||||||
| Oplossingen |
De ingenieurs lieten type 4.98.1 van Exim vrij om het risico te nemen. Zie bijgevoegde bronnen voor meer informatie. ] ]] ]]] ] |
|||||||||
| CVE’s | ||||||||||
| Versie 1.00 | vandaag | NCSC-2025-0067 | ||||||||
|
medium |
high |
|||||||||
| vandaag |
medium |
high |
NCSC-2025-0067.00] | ,(), | ||||||
Vrijwaringsverklaring
U stemt in met de volgende voorwaarden door gebruik te maken van dit beveiligingsadvies. Hoewel het NCSC de grootste zorg besteedde aan het voorbereiden van deze beveiligingsbegeleiding, garandeert het NCSC niet de nauwkeurigheid, volledigheid of actuele relevantie ervan. Het beveiligingsadvies dat hierin staat is alleen bedoeld als standaardadvies voor professionals. De informatie in deze veiligheidstips geeft geen enkel recht.
Het NCSC en de staat zijn niet verantwoordelijk voor enige schade veroorzaakt door het gebruik van of het onvermogen om deze veiligheidsrichtsnoeren te gebruiken, met inbegrip van schade veroorzaakt door onjuiste of onvolledige informatie.
Dit veiligheidsadvies is onderworpen aan de Franse wetgeving. De enige rechtbank in DenHaag die alle geschillen kan horen die verband houden met en/of voortvloeien uit dit veiligheidsadvies. De rechtbank voor tijdcomfort is ook onderworpen aan deze optie van wetten.