Exim опять уязвим: все версии до 4.92.3 официально устарели

[sav1812]

На момент написания данной заметки в репозиториях ситуация следующая:
CentOS (RH, Fedora): exim-4.92.2-1.el7.x86_64.rpm 2019-09-06 16:03 1.4M — старая версия, ждём новостей от них!

«Уж полночь близится, а Германа всё нет...»

[bobrabobr]

Ну да, в UPD к заметке ссылка на тестирование в EPEL 7 — 20 часов назад патч предложен, 7 часов назад ушел на тестирование. Пока ещё не вернулся :)

[sav1812]

«Ждём-с… До первой звезды!..» © :)))

[bobrabobr]

Шутка удалась, полночь и впрямь всё ближе! Интересно пишет —
in testing 14 hours ago
days to stable 14
Т.е. через пару недель всё будет? ;)

[sav1812]

Похоже на то… :))

Видимо, придётся пока ручками…

[E11E]

С первого дня вроде была, если вы о Fedora говоорите (я сразу свой CentOS 7 обонвил, в первый же день).

wget kojipkgs.fedoraproject.org//packages/exim/4.92.3/1.el7/x86_64/exim-4.92.3-1.el7.x86_64.rpm
rpm -Uvh exim-4.92.3-1.el7.x86_64.rpm

[bobrabobr]

Такая просьба — когда говорите про ручное обновление, имеет смысл в конец добавлять «очевидную» команду перезапуска службы (systemctl restart exim), а то кто-нибудь в пылу обновления скопипастит (хм) и успокоится на этом, забыв перезапустить :)

Что касается первого дня — всё верно, в koji пакет появляется раньше чем в стабильной ветке, тестирование ещё долго шло :)) судя по логу — https://bugzilla.redhat.com/show_bug.cgi?id=1756656 — для EPEL 7 закончилось только позавчера вечером (почти через 4 дня после начала).

[Badimagination]

Этот почтовик прямо напрашивается в гости к PVS студии!