TLP:CLEAR   PAP:WHITE 
Aviso de seguridad de Debian - exim4

Descripción
La actualización de seguridad DSA-5512-1 exim4 contiene una serie de nuevos CVE, los cuales aún no han sido calificados por parte de NVD.

Se descubrieron varias vulnerabilidades en Exim, un agente de transporte de correo, que podrían resultar en la ejecución remota de código si se utilizan los autenticadores EXTERNOS o SPA/NTLM.
CVE-2023-42114, CVE-2023-42115, CVE-2023-42116.
Productos afectados
exim4
Riesgo
Informativo
Soluciones
Estos problemas se resuelven actualizando los productos a las versiones estables 4.94.2-7+deb11u1 (bullseye) y 4.96-15+deb12u2 (bookworm).
Referencias
Publicación oficial
Contacto
Para más información, cualquier otra incidencia o problema de seguridad, puede ponerse en contacto a través de nuestra dirección de correo csirt@seresco.es