Alert GCSA-26074 - Aggiornamento di sicurezza per Exim Mail Server

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256

******************************************************************

   alert ID: GCSA-26074
       data: 06 maggio 2026
     titolo: Aggiornamento di sicurezza per Exim Mail Server

******************************************************************

:: Descrizione del problema

   E' stata rilasciata una nuova versione del mail server Exim
   che risolve 4 vulnerabilita', di cui 2 con gravita' "critica".

   Maggiori informazioni sono disponibili alla sezione "Riferimenti".


:: Software interessato

   Tutte le versioni precedenti ad Exim 4.99.2


:: Impatto

   Denial of Service (DoS)
   Accesso a dati riservati (ID)


:: Soluzione

   Aggiornare il software all'ultima versione

   Exim 4.99.2


:: Riferimenti

   Exim - security update released
   https://www.exim.org/
   https://lists.exim.org/lurker/message/20260429.121733.f58d9686.en.html
   https://www.exim.org/static/doc/security/cve-2026-04.1/

   Ubuntu Security Notices
   https://ubuntu.com/security/notices/USN-8228-1

   Mitre CVE
   https://www.cve.org/CVERecord?id=CVE-2026-40684
   https://www.cve.org/CVERecord?id=CVE-2026-40685
   https://www.cve.org/CVERecord?id=CVE-2026-40686
   https://www.cve.org/CVERecord?id=CVE-2026-40687


GARR CERT Security Alert - subscribe/unsubscribe:
https://www.cert.garr.it/alert/ricevi-gli-alert-di-cert
-----BEGIN PGP SIGNATURE-----

iF0EAREIAB0WIQTGpdiR5MqstacBGHbBnEyTZRJgQgUCafsFjAAKCRDBnEyTZRJg
QlB5AKCTkLKz5YNmEr+j9RimYvJLW0oFHACcC3WPxeUyak+NUNK564Y4zRywtK0=
=LHNf
-----END PGP SIGNATURE-----