Alert GCSA-26074 - Aggiornamento di sicurezza per Exim Mail Server

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256

******************************************************************

alert ID: GCSA-26074
data: 06 maggio 2026
titolo: Aggiornamento di sicurezza per Exim Mail Server

******************************************************************

:: Descrizione del problema

E' stata rilasciata una nuova versione del mail server Exim
che risolve 4 vulnerabilita', di cui 2 con gravita' "critica".

Maggiori informazioni sono disponibili alla sezione "Riferimenti".


:: Software interessato

Tutte le versioni precedenti ad Exim 4.99.2


:: Impatto

Denial of Service (DoS)
Accesso a dati riservati (ID)


:: Soluzione

Aggiornare il software all'ultima versione

Exim 4.99.2


:: Riferimenti

Exim - security update released
https://www.exim.org/
https://lists.exim.org/lurker/message/20260429.121733.f58d9686.en.html
https://www.exim.org/static/doc/security/cve-2026-04.1/

Ubuntu Security Notices
https://ubuntu.com/security/notices/USN-8228-1

Mitre CVE
https://www.cve.org/CVERecord?id=CVE-2026-40684
https://www.cve.org/CVERecord?id=CVE-2026-40685
https://www.cve.org/CVERecord?id=CVE-2026-40686
https://www.cve.org/CVERecord?id=CVE-2026-40687


GARR CERT Security Alert - subscribe/unsubscribe:
https://www.cert.garr.it/alert/ricevi-gli-alert-di-cert
-----BEGIN PGP SIGNATURE-----

iF0EAREIAB0WIQTGpdiR5MqstacBGHbBnEyTZRJgQgUCafsFjAAKCRDBnEyTZRJg
QlB5AKCTkLKz5YNmEr+j9RimYvJLW0oFHACcC3WPxeUyak+NUNK564Y4zRywtK0=
=LHNf
-----END PGP SIGNATURE-----