Alert GCSA-26165 - Aggiornamento di sicurezza per Postfix Mail Server
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256
******************************************************************
alert ID: GCSA-26165
data: 11 agosto 2026
titolo: Aggiornamento di sicurezza per Postfix Mail Server
******************************************************************
:: Descrizione del problema
Sono state rilasciate nuove versioni del mail server Postfix,
che risolvono varie vulnerabilita'.
Maggiori informazioni sono disponibili alla sezione "Riferimenti".
:: Software interessato
Exim stable, versioni precedenti alla 3.11.6
Exim legacy, versioni precedenti alle 3.10.13, 3.9.14, 3.8.20, 3.7.22, 3.6.20, 3.5.27
:: Impatto
Denial of Service (DoS)
Bypass delle funzionalita' di sicurezza (SFB)
:: Soluzione
Aggiornare il software all'ultima versione
https://www.postfix.org/download.html
https://www.postfix.org/COMPATIBILITY_README.html
:: Riferimenti
Postfix stable release
https://www.postfix.org/announcements/postfix-3.11.6.html
GARR CERT Security Alert - subscribe/unsubscribe:
https://www.cert.garr.it/alert/ricevi-gli-alert-di-cert
-----BEGIN PGP SIGNATURE-----
iF0EAREIAB0WIQTGpdiR5MqstacBGHbBnEyTZRJgQgUCantrDgAKCRDBnEyTZRJg
Qm/PAJ9dpaCN2ntsvkIjRoD3Np6FLvEMkQCeKi8LvhCGS4zIufc7L3vvoUjwVMI=
=PW5b
-----END PGP SIGNATURE-----