Onderwerp: Exim 0day

Oorspronkelijk geplaatst door vne

ter referentie hier gelijk ff zetten hoe je makkelijk kan updaten met directadmin

Code:

cd /usr/local/directadmin/custombuild
./build set custombuild 1.2
./build update
./build exim

En de sourcecompile dan ook maar even erbij (FreeBSD, voor linux de paden even aanpassen):

Code:

/usr/local/bin/wget http://files.directadmin.com/service...im-4.72.tar.gz
/usr/bin/tar xvzf exim-4.72.tar.gz
cd exim-4.72/Local
/usr/local/bin/wget http://www.directadmin.com/Makefile
/usr/bin/perl -pi -e \'s/^EXTRALIBS/#EXTRALIBS/\' Makefile
/usr/bin/perl -pi -e \'s/HAVE_ICONV=yes/HAVE_ICONV=no/\' Makefile
cd ..
make
make install
cp -f /usr/sbin/exim-4.72-1 /usr/sbin/exim
chmod 4755 /usr/sbin/exim
/usr/local/etc/rc.d/exim restart

Ja leuk maar da's dus voor custombuild 1.2.
Kun je nadien weer terug naar 1.1? Want waarom anders die handleiding voor de source compile?

Of is het nadien gewoon weer een kwestie van:

./build set custombuild 1.1
./build update

Oorspronkelijk geplaatst door Blacky

Ja leuk maar da's dus voor custombuild 1.2.
Kun je nadien weer terug naar 1.1? Want waarom anders die handleiding voor de source compile?

Of is het nadien gewoon weer een kwestie van:

heb je een specifieke reden waarom je terug zou willen naar 1.1?

Enig specifiek voordeel aan 1.2?

Ik vroeg het me maar af want ik heb m'n Exim's al gepatched. Maar wat is dan het voordeel van 1.2? Ik begrijp van de DA forums dat 1.1 stable is en 1.2 nog niet.
Kon zo vlug ook niet een "wat is het verschil" vinden op de DA site, behalve dan dat php6 in 1.2 zit.

Gaat het nu om alle OS en of alleen Debian?

Ik zie in versions.txt
exim:4.72:ef5f78399eb75b84ea453e8f8722e2d2

Ik heb een paar dagen geleden met custombuild en yum alles geupdate op mijn server met Directadmin.

Ben ik nu veilig voor deze exploit? of hoe kan ik dat zien?
Ik heb wel niet zo veel ervaring ermee...
Gelukkig gaat alles altijd goed.

het is een CentOS 5.5

Het makkelijkst kan je denk ik even telnetten naar port 25 van de server. Daar zie je het versiemummer van Exim staan.

Oorspronkelijk geplaatst door Boyke

Gaat het nu om alle OS en of alleen Debian?

Het gaat om alle Exim mailservers met versie < 4.70

Je kunt ook even doen;

/usr/sbin/exim -bV

Oorspronkelijk geplaatst door erikjan

Het makkelijkst kan je denk ik even telnetten naar port 25 van de server. Daar zie je het versiemummer van Exim staan.

Dan zie ik dat ik Exim 4.69

220 server.domain.com ESMTP Exim 4.69 Sat, 11 Dec 2010 14:38:59 +0100

Ik vind het raar dat er dan in versions.txt Exim 4.72 staat?

Oorspronkelijk geplaatst door Fred_2004

Dan zie ik dat ik Exim 4.69

220 server.domain.com ESMTP Exim 4.69 Sat, 11 Dec 2010 14:38:59 +0100

Ik vind het raar dat er dan in versions.txt Exim 4.72 staat?

Wat in versions.txt staat is wat custombuild graag wil installeren. Deze wordt ook ge-update wanneer je './build update' doet.

Oorspronkelijk geplaatst door erikjan

Wat in versions.txt staat is wat custombuild graag wil installeren. Deze wordt ook ge-update wanneer je './build update' doet.

aha, ik lees net in de Custombuild FAQ op het DA forum dat enkel bij custombuild 1.2 is.

Mail options:
exim - install/update Exim using "./build exim" or "./build all". Possible values: yes/no (default: no). This option is only available from CustomBuild 1.2.

Ik gebruik nog custombuild 1.1, dus waarschijnlijk tijd om dat ook te upgraden...
ik hoop dat er dan niks verkeerd kan gaan.

Als ik dan eerst custombuild upgrade naar 1.2 en dan Exim (via custombuild) dat is het in orde? of moet ik wat speciaal instellen?

Thanks!

Dat staat eigenlijk al in deze thread vermeld.
Je kunt upgraden naar custombuild en dan Exim upgraden en dan is het in orde.
Je kunt ook bij custombuild 1.1 blijven en dan de handmatige upgrade doen. Handige daarvan is dat je nog wat in de Makefile kunt aanpassen. Just to be sure. Ook hier is een handleiding voor op DA.

Daarnaast moet je sowiezo nog handmatig een nieuwe config plaatsen en wat aanpassingen doen als je van de nieuwe opties van 4.72 gebruik wilt maken.

Dat geldt zowel met 1.1 alsook met 1.2 custombuild. Maar ook daar is een mooie handleiding van te vinden op DA.
http://help.directadmin.com/item.php?id=51
Doe wel eerst die yum install wat erbij hoort en klik op de readme bij de vette letters, daar kom je nog mee op een link met de nodige info.

Oorspronkelijk geplaatst door Blacky

Dat staat eigenlijk al in deze thread vermeld.
Je kunt upgraden naar custombuild en dan Exim upgraden en dan is het in orde.
Je kunt ook bij custombuild 1.1 blijven en dan de handmatige upgrade doen. Handige daarvan is dat je nog wat in de Makefile kunt aanpassen. Just to be sure. Ook hier is een handleiding voor op DA.

Daarnaast moet je sowiezo nog handmatig een nieuwe config plaatsen en wat aanpassingen doen als je van de nieuwe opties van 4.72 gebruik wilt maken.

Dat geldt zowel met 1.1 alsook met 1.2 custombuild. Maar ook daar is een mooie handleiding van te vinden op DA.
http://help.directadmin.com/item.php?id=51
Doe wel eerst die yum install wat erbij hoort en klik op de readme bij de vette letters, daar kom je nog mee op een link met de nodige info.

Ik had Exmin 4.72 al met custombuild 1.2 geïnstalleerd.
Ik heb inderdaad die yum install eerst gedaan.

De config heb ik wel niet aangepast, alles blijkt goed te werken en nieuwe functies heb ik niet echt nodig. Zolang het veilig is ben ik tevreden.

Thanks!

edit : de config toch maar aangepast ;-)
met succes.

Ik krijg deze error op CentOS x86_64 vanaf source compile:

/usr/bin/ld: cannot find -ldb
collect2: ld returned 1 exit status
make[1]: *** [exim_dbmbuild] Error 1

Terwijl ik deze yum install toch al gedaan heb:

yum install db4-devel cyrus-sasl-devel

Iemand enig idee? Via Google kom ik alleen maar threads tegen waarin men zegt dat je db4 moet installeren maar dat heb ik al gedaan.