もっと詳しく

メール転送エージェント(MTA)である「Exim」の開発チームは、現地時間7月10日に最新版となる「同4.98」をリリースした。 今回のアップデートでは、機能の追加や見直しのほか、複数行ある「RFC 2231ヘッダ」のファイル名を誤って解析する脆弱性「CVE-2024-39929」に対処した。 同脆弱性を悪用することで、拡張子による保護を回避し、実行ファイルなど悪意ある添付ファイルを配信することが …