Onderwerp: Exim 0day

Oorspronkelijk geplaatst door DutchTSE

Heb jij dan niet hercompiled met de toevoegingen in makefile die genoemd zijn/draaide je niet de laatste versie?

Nee, ik was helaas te laat. Ik voer elke week een apt-get update / upgrade uit, heb uiteraard wel de security patches in de sources.list staan.

De bug an sich was al lang bekend, maar niet dat deze exploitbaar is. Dat is pas deze week bekend geworden zover ik begrepen heb.

Zojuist geupgrade naar 4.69-9+lenny. Hierin zou dit probleem niet meer in aanwezig zijn.

Oorspronkelijk geplaatst door Dreas

Dan zou hij geen last gehad hebben he ..

Daarom vraag ik het ook.. als hij wel geupdate zou hebben en hij was toch gehacked dan zou 4.72 ook geen bescherming bieden

Ik moet zeggen dat ik deze bug / exploit verre van duidelijk vind. Iedereen klept als een kip zonder kop wat anders. men dient er overigens ook rekening mee te houden dat er op moment ook een nieuw gevonden kernel exploit is.

http://seclists.org/fulldisclosure/2.../index.html#85

Aanvulling, niet alle kernels zijn met OOPS compiled, tijdelijke work-around
echo 1 > /proc/sys/kernel/panic_on_oops

Verder kan als serieuze sidenote genomen worden dat door de wildgroei van custom kernels en weet ik veel allemaal wat het verstandig is om na te gaan of OOPS er wel of niet in zit.

Oorspronkelijk geplaatst door Mikey

Ik moet zeggen dat ik deze bug / exploit verre van duidelijk vind. Iedereen klept als een kip zonder kop wat anders.

Ik dacht al, ben ik nou de enige die geen duidelijke lijst met infected software en daarbij horende oplossing heeft gevonden..

Oorspronkelijk geplaatst door Mikey

men dient er overigens ook rekening mee te houden dat er op moment ook een nieuw gevonden kernel exploit is.

http://seclists.org/fulldisclosure/2.../index.html#85

Dat lijkt me een eigen topic waard ...

Oorspronkelijk geplaatst door Dreas

Dat lijkt me een eigen topic waard ...

Niet helemaal, niet elke exim install draait als root. Dus diegene die dachten nog enig veilig te zitten zijn in combinatie wel een gevaarlijk duo!

Code:

./build set custombuild 1.2

heb ik gedaan.

En vervolgens wil ik dus dit doen:

Code:

./build exim

En ik zie:
Cannot install PHP6 and PHP5 as CLI.

Huh :?

Oorspronkelijk geplaatst door Aar

Code:

./build set custombuild 1.2

heb ik gedaan.

En vervolgens wil ik dus dit doen:

Code:

./build exim

En ik zie:
Cannot install PHP6 and PHP5 as CLI.

Huh :?

Check je options.conf eens.

Gefixxed, met een stukje code uit de DA-forum.

Code:

perl -pi -e 's/php6_cli=yes/php6_cli=no/' /usr/local/directadmin/custombuild/options.conf

Nu loop ik vast bij:

Code:

./build exim

[exim] error 1
gcc: auths/auths.a: No such file or directory

Ik draai Centos 5 bytheway
En ik neem aan dat ik niet Exim om zeep kan helpen met een falende installatie?

iemand enig idee?

Opgelost met:

Code:

yum install db4-devel
yum install cyrus-sasl-devel

Waarna de ./build exim wel lukte, waarna ik de .custombuild weer vrijgaf.

Dat is dus waar ik eerder ook al commentaar over gaf. Waarom naar custombuild 1.2?
Je moet dan toch effe op de verschillen letten.
Je options.conf moet je dus eerst aanpassen dan krijg je dat php 6 gedoe niet.

Overigens is er ook een aangepaste DA Exim uit, dus gewoon in custombuild 1.1 een:

Code:

./build update
en daarna
./build update_versions

Of misschien beter:

Code:

./build update
./build php n

Is voor custombuild 1.1 al een paar dagen voldoende en ben je voorzien van een gepatchte 4.72.

./build php n, we hebben het over exim?

Of mis ik soms wat?
In ieder geval is het inmiddels gelukt via Custombuild 1.2...

...je mist niks.

Enige verschil tussen 1.1 en 1.2,
1.1 is stable te noemen, 1.2. zitten wat meer test software versie's.

Ja, maar waarom je ./build php n moet doen voor de nieuwste EXIM? Dat is wel opmerkelijk te noemen, vind ik.
./build exim zou logischer klinken, en die heeft CB 1.1 juist niet, en daarom ben ik naar CB1.2 gegaan.

als je de 1.2 niet vertrouwd kan je nog altijd teruggaan naar 1.1 ook hoor... en als je de options.conf ff hernoemd haalt hij de standaard options file terug binnen. natuurlijk ff checken of alle opties naar wens staan dan