微软已经向使用Linux Exim电子邮件服务器的Azure客户发出警告，这些服务器运行的是Exim版本4.87到4.91。
该公司解释说，这些版本的Exim易受关键远程代码执行(RCE)安全缺陷的影响，需要更新以防止蠕虫的传播。
有问题的安全漏洞是 CVE-2019-10149 ，微软强调运行Exim 4.92虚拟机的Azure客户没有风险。除此之外，Azure中还有一些控件可以帮助防止蠕虫传播，但微软表示“使用易受攻击软件的客户仍然容易受到感染”。
在Microsoft安全响应中心的 博客文章 中，JR Aquino说：
使用Azure虚拟机（VM）的客户负责更新其VM上运行的操作系统。由于蠕虫活动正在积极利用此漏洞，MSRC敦促客户观察Azure安全最佳实践和模式，并修补或限制对运行受影响的Exim版本的VM的网络访问。
对受影响的系统进行部分缓解，可以通过网络安全组（NSG）过滤或阻止网络流量。受影响的系统可以缓解可能利用此漏洞的基于Internet的“可疑”恶意软件或高级恶意软件威胁。但是，如果通过网络安全组允许攻击者的IP地址，受影响的系统仍然容易受到远程执行代码执行（RCE）的攻击。
出于这些原因，我们强烈建议受影响的系统 - 无论NSG是否过滤流量 - 应尽快更新。
建议很简单：立即更新到Exim 4.92。
Linux公社的RSS地址 ： https://www.linuxidc.com/rssFeed.aspx
本文永久更新链接地址： https://www.linuxidc.com/Linux/2019-06/159100.htm
以上所述就是小编给大家介绍的《Microsoft建议Azure客户更新Exim以避免使用Linux蠕虫》，希望对大家有所帮助，如果大家有任何疑问请给我留言，小编会及时回复大家的。在此也非常感谢大家对 码农网 的支持！
猜你喜欢:
- Window应急响应（二）：蠕虫病毒
- Bluehero挖矿蠕虫变种空降！
- 西门子PLC蠕虫病毒研究
- 基于社交媒体的csrf蠕虫风暴探索
- 劫持“驱动人生”的挖矿蠕虫再次活跃
- 全新“Lucky蠕虫”爆发：专门感染魔兽地图
本站部分资源来源于网络，本站转载出于传递更多信息之目的，版权归原作者或者来源机构所有，如转载稿涉及版权问题，请联系我们。
Netty实战
诺曼·毛瑞尔（Norman Maurer）、马文·艾伦·沃尔夫泰尔（Marvin Allen Wolfthal） / 何品 / 人民邮电出版社 / 2017-5-1 / 69.00
编辑推荐 - Netty之父”Trustin Lee作序推荐 - 阿里巴巴中间件高级技术专家为本书中文版作序推荐 - 系统而详细地介绍了Netty的各个方面并附带了即用型的优质示例 - 附带行业一线公司的案例研究 - 极实用的Netty技术书 无论是构建高性能的Web、游戏服务器、推送系统、RPC框架、消息中间件还是分布式大数据处理引擎，都离不开Nett......一起来看看 《Netty实战》 这本书的介绍吧!
