New Exim BDAT Vulnerability Exposes GnuTLS Builds to Potential Code Execution
**Was ist passiert?** In Exim, einem weit verbreiteten E-Mail-Server für Unix-Systeme, wurde eine schwerwiegende Sicherheitslücke (CVE-2026-45185, genannt "Dead.Letter") entdeckt, die eine Use-After-Free-Schwachstelle darstellt. **Wer ist betroffen?** Betroffen sind bestimmte Exim-Konfigurationen mit GnuTLS-Builds, die durch die BDAT-Funktionalität anfällig für Speicher-Korruption und potenzielle Code-Ausführung sind. **Was sollte man tun?** Administratoren von Exim-Mailservern sollten umgehend die verfügbaren Sicherheitsupdates installieren, um sich vor möglichen Angriffen zu schützen. Die Schwachstelle ermöglicht es Angreifern potenziell, schädlichen Code auf dem betroffenen System auszuführen.
Vollständiger Artikel für Mitglieder verfügbar
Einloggen oder registrieren um den KI-aufbereiteten Artikel mit erklärten Fachbegriffen zu lesen.