Skip to main content

Alert GCSA-26165 - Aggiornamento di sicurezza per Postfix Mail Server


-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256

******************************************************************

   alert ID: GCSA-26165
       data: 11 agosto 2026
     titolo: Aggiornamento di sicurezza per Postfix Mail Server

******************************************************************

:: Descrizione del problema

   Sono state rilasciate nuove versioni del mail server Postfix,
   che risolvono varie vulnerabilita'.

   Maggiori informazioni sono disponibili alla sezione "Riferimenti".


:: Software interessato

   Exim stable, versioni precedenti alla 3.11.6

   Exim legacy, versioni precedenti alle 3.10.13, 3.9.14, 3.8.20, 3.7.22, 3.6.20, 3.5.27


:: Impatto

   Denial of Service (DoS)
   Bypass delle funzionalita' di sicurezza (SFB)


:: Soluzione

   Aggiornare il software all'ultima versione
   https://www.postfix.org/download.html
   https://www.postfix.org/COMPATIBILITY_README.html


:: Riferimenti

   Postfix stable release
   https://www.postfix.org/announcements/postfix-3.11.6.html


GARR CERT Security Alert - subscribe/unsubscribe:
https://www.cert.garr.it/alert/ricevi-gli-alert-di-cert

-----BEGIN PGP SIGNATURE-----

iF0EAREIAB0WIQTGpdiR5MqstacBGHbBnEyTZRJgQgUCantrDgAKCRDBnEyTZRJg
Qm/PAJ9dpaCN2ntsvkIjRoD3Np6FLvEMkQCeKi8LvhCGS4zIufc7L3vvoUjwVMI=
=PW5b
-----END PGP SIGNATURE-----

 

Alert di GARR-CERT Usata per la segnalazione di allarmi di sicurezza e comunicazioni di interesse generale diretti agli enti GARR. L'iscrizione è aperta e consigliata a tutti, il posting è riservato ai membri di GARR-CERT