Alert GCSA-26233 - Aggiornamento di sicurezza per Exim Mail Server

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256

******************************************************************

   alert ID: GCSA-26233
       data: 24 settembre 2026
     titolo: Aggiornamento di sicurezza per Exim Mail Server

******************************************************************

:: Descrizione del problema

   E' stata rilasciata una nuova versione del mail server Exim
   che risolve 4 vulnerabilita', delle quali 2 con gravita' "alta".

   Maggiori informazioni sono disponibili alla sezione "Riferimenti".


:: Software interessato

   Exim dalla versione 4.83 alla 4.100 (inclusa)


:: Impatto

   Attacco all'integrita' dei dati (Data Manipulation)
   Rivelazione di informazioni (ID)
   Denial of Service (DoS)


:: Soluzione

   Aggiornare il software all'ultima versione

   Exim 4.100.1
   https://ftp.exim.org/pub/exim/exim4/


:: Riferimenti

   Exim Security Release
   https://code.exim.org/exim/exim/releases
   https://lists.exim.org/lurker/message/20260918.121220.0f87338e.en.html
   https://lists.exim.org/lurker/message/20260920.131456.ba4cc3bf.en.html

   Mitre CVE
   https://www.cve.org/CVERecord?id=CVE-2026-94054
   https://www.cve.org/CVERecord?id=CVE-2026-94055
   https://www.cve.org/CVERecord?id=CVE-2026-94056
   https://www.cve.org/CVERecord?id=CVE-2026-94057


GARR CERT Security Alert - subscribe/unsubscribe:
https://www.cert.garr.it/alert/ricevi-gli-alert-di-cert
-----BEGIN PGP SIGNATURE-----

iF0EAREIAB0WIQTGpdiR5MqstacBGHbBnEyTZRJgQgUCarU2BwAKCRDBnEyTZRJg
QgKhAKDTVE7UkX1j1L09B3P02tKrqDlWfQCdEHhkHLkOouOWDRVwbM2ECWZnTJ4=
=mVdb
-----END PGP SIGNATURE-----