Eximの脆弱性に対処するためにVPS Hostingを更新する
Zero Day Initiative（ZDI）により、サーバー上のメールメッセージのルーティングと配信を行うサードパーティのオープンソースソフトウェアであるExim Mail Transfer Agent（MTA）に脆弱性が報告されています。コアベンダーは、この脆弱性に対処するパッチのリリースを開始しています。したがって、EximでVPS Hostingを使用して最新のパッチに更新することを強くお勧めします。
注意：
- Eximは、cPanel / WHMを使用するVPS Hostingにデフォルトでのみインストールされます。
- Eximを手動でインストールした場合は、サーバーの更新についてWeb開発者またはシステム管理者に相談することをお勧めします。
- サポートされていないオペレーティングシステム（OS）を使用している場合は、サポートされているOSサーバーに移行して、継続的なセキュリティアップデートを受信することをお勧めします。
警告：この記事では、高度な技術トピックについて説明します。手順が正しく完了していない場合、サイトに不要な変更を加えることができます。したがって、続行する前にバックアップを作成することを強くお勧めします。サポートに関する声明全体を確認して、追加の製品やサービスで利用可能なサポートの詳細を確認してください。
- GoDaddyにサインイン商品ページ
- 「マイプロダクト」ページで、「サーバー」を選択し、使用するサーバーの「管理」を選択します。
- 「WHMの起動」を選択します。
- 上部のcPanelバージョンで、お使いのバージョンが次のバージョン以上であることを確認します。
- CentOS 7 ：110.0.12
- AlmaLinux 8/9 ：114.0.7
- ご使用のバージョンが必要なパッチを下回っている場合は、「 cPanel 」を選択し、「最新バージョンにアップグレード」を選択します。
- [クリックしてアップグレード]を選択します。
- ルートまたは管理者アクセスが有効になっていることを確認します。
- SSHを使用してサーバーに接続します。
- rootユーザーに切り替えます。
- 現在のEximのバージョンを表示します。
exim --version - Eximのバージョンが少なくとも以下であることを確認してください：
- Debian 11 ：4.94.2＃2
- Ubuntu 20 ：4.93＃5
- Ubuntu 20 ：4.95＃2
- 使用しているバージョンが必要なパッチより前で、APTパッケージツールを使用してインストールした場合は、以下を使用してEximを更新します。
apt update && apt --only-upgrade install exim4
更新が完了したことを示すメッセージが表示されます。
関連情報
- Eximに関するZDIのレポートの詳細をご覧ください。