Если вы когда-нибудь задумывались, как ваше письмо с котиками попадает из точки А в точку Б, то, вероятно, вы уже слышали о почтовых серверах. Сегодня мы поговорим об одном из самых популярных почтовых демонов — Exim. Это не просто демон, это настоящий почтовый ниндзя, который доставляет ваши письма быстро, тихо и без лишнего шума. Ну, почти без шума. Exim — это почтовый трансфер-агент (MTA), который отвечает за маршрутизацию, доставку и получение электронной почты. Он был разработан в Кембриджском университете и с тех пор стал одним из самых популярных MTA в мире...

Критическая уязвимость "нулевого дня" во всех версиях почтового агента (MTA) Exim может позволить неавторизованным злоумышленникам получить возможность удаленного выполнения кода (RCE) на серверах, подверженных атакам через Интернет. Обнаруженная анонимным исследователем безопасности и раскрытая в рамках инициативы Trend Micro Zero Day Initiative (ZDI), ошибка безопасности (CVE-2023-42115) связана со слабым местом Out-of-bounds Write, обнаруженным в службе SMTP. Подобные проблемы могут приводить...