Alert GCSA-26143 - Aggiornamento di sicurezza per Exim Internet Mailer

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256

******************************************************************

   alert ID: GCSA-26143
       data: 26 luglio 2026
     titolo: Aggiornamento di sicurezza per Exim Internet Mailer

******************************************************************

:: Descrizione del problema

   E' stata rilasciata una nuova versione del mail server Exim
   che risolve due vulnerabilita' con gravita' "alta".

   Maggiori informazioni sono disponibili alla sezione "Riferimenti".


:: Software interessato

   Exim dalla versione 4.88 alla 4.99.4 (inclusa)


:: Impatto

   Acquisizione di privilegi piu' elevati (EoP)


:: Soluzione

   Aggiornare il software all'ultima versione

   Exim 4.99.5


:: Riferimenti

   Exim - security update released
   https://www.exim.org/
   https://lists.exim.org/lurker/message/20260722.140124.4feb2a88.en.html
   https://www.exim.org/static/doc/security/EXIM-Security-2026-06-22.1/EXIM-Security-2026-06-22.1.txt
   https://www.exim.org/static/doc/security/EXIM-Security-2026-06-22.3/EXIM-Security-2026-06-22.3.txt

   Debian security announce
   https://lists.debian.org/debian-security-announce/2026/msg00311.html

   Mitre CVE
   https://www.cve.org/CVERecord?id=CVE-2026-66141
   https://www.cve.org/CVERecord?id=CVE-2026-66140


GARR CERT Security Alert - subscribe/unsubscribe:
https://www.cert.garr.it/alert/ricevi-gli-alert-di-cert
-----BEGIN PGP SIGNATURE-----

iF0EAREIAB0WIQTGpdiR5MqstacBGHbBnEyTZRJgQgUCamXiMQAKCRDBnEyTZRJg
QunOAKCqTUQy3O0Pg9rEXrMn9bLc/NkleQCePo9I0b224G4ra+XOI3fjCVi6Qgc=
=yvOG
-----END PGP SIGNATURE-----