[{"data":1,"prerenderedAt":221},["ShallowReactive",2],{"seo-verification":3,"blog-exim-dovecot-correcciones-servidor-correo-vps-comprobar-version-es":6},{"google":4,"bing":5},"EycwPY2XMyTkVzas3n1ygeNJFGAH513qrMjfDljzsMQ","",{"key":7,"data":8},"blog-exim-dovecot-correcciones-servidor-correo-vps-comprobar-version-es",{"id":9,"slug":10,"slugs":11,"title":15,"excerpt":16,"readTime":17,"views":18,"isPinned":19,"publishedAt":20,"updatedAt":21,"category":22,"categories":27,"featuredImage":29,"bgImage":30,"posterImage":31,"relatedSolution":29,"intro":32,"sections":33,"ctaTitle":166,"ctaBody":167,"ctaButton":168,"ctaUrl":169,"relatedPosts":170},519,"exim-dovecot-correcciones-servidor-correo-vps-comprobar-version",{"fr":12,"en":13,"ar":14,"es":10},"exim-dovecot-correctifs-serveur-mail-vps-verifier-version","exim-dovecot-patches-mail-server-vps-check-version","exim-dovecot-تصحيحات-خادم-البريد-vps-التحقق-من-الإصدار","Exim y Dovecot: comprobar que su paquete está corregido","Exim 4.97 puede estar corregido aunque el arreglo original sea 4.100.1. Lea el changelog del paquete, pruebe la exposición, reinicie y revise los registros.",9,0,false,"2026-10-28T00:00:00+00:00","2026-10-29T03:10:22+00:00",{"id":23,"name":24,"slug":25,"color":26,"icon":25},11,"Correo profesional","emails","bg-cyan-500\u002F10 text-cyan-400",[28],{"id":23,"name":24,"slug":25,"color":26,"icon":25},null,"\u002Fblog\u002Fcovers\u002Fbg.svg","\u002Fblog\u002Fcovers\u002Fexim-dovecot-correctifs-serveur-mail-vps-verifier-version-poster.svg","El aviso de Ubuntu del 28 de septiembre de 2026 y el aviso de Debian correspondiente sobre Exim, y la falla de Dovecot de mayo de 2026, citan números de versión que sus comandos no reproducen. `exim4 -bV` muestra la versión original, mientras que la distribución corrige y conserva un número más antiguo: un Exim 4.97 puede estar protegido y otro no. Esta guía da el método para leer el changelog del paquete, probar la exposición real, reiniciar el proceso correcto y decidir si este servidor de correo merece que lo mantenga usted.",[34,38,76,85,110,141,145,148,151,154,157,160,163],{"type":35,"title":36,"body":37},"h2","Por qué el número de versión no responde a la pregunta","El arreglo original de Exim lleva el número 4.100.1: la ficha de Ubuntu de CVE-2026-94054 describe una falla presente en \"Exim before 4.100.1\". Sin embargo, Ubuntu 24.04 entrega un paquete corregido en 4.97-4ubuntu4.8, y Ubuntu 22.04 uno corregido en 4.95-4ubuntu2.12. Ambos están muy por debajo de 4.100.1 y, aun así, están corregidos.\n\nLa razón es mecánica. Una distribución porta el arreglo a la rama antigua que mantiene: el número original no cambia, solo cambia la revisión del paquete, después del guion. Comparar la salida de `exim4 -bV` con 4.100.1 provoca entonces una falsa alarma en un servidor sano. Existe también lo contrario: un Exim compilado a mano, fuera del gestor de paquetes, no tiene revisión de distribución y solo cuenta su número original. La pregunta correcta no es \"¿mi versión es suficientemente alta?\", sino \"¿mi paquete contiene la revisión corregida y su changelog cita la CVE?\".",{"type":39,"title":40,"headers":41,"rows":45},"comparison","Paquetes Exim corregidos por distribución (consultado el 28 de octubre de 2026)",[42,43,44],"Distribución","Paquete exim4 corregido","Estado registrado",[46,50,53,56,60,64,68,72],[47,48,49],"Ubuntu 26.04 LTS","4.99.1-1ubuntu1.5","Corregido (USN-8834-1)",[51,52,49],"Ubuntu 24.04 LTS","4.97-4ubuntu4.8",[54,55,49],"Ubuntu 22.04 LTS","4.95-4ubuntu2.12",[57,58,59],"Ubuntu 26.10","No aplica","No afectada según Ubuntu",[61,62,63],"Debian 13 (trixie), repositorio de seguridad","4.98.2-1+deb13u5","Corregido (DSA-6522-1)",[65,66,67],"Debian 12 (bookworm)","4.96-15+deb12u10","Marcado como vulnerable el 28 de octubre de 2026: releer el seguimiento antes de actuar",[69,70,71],"Debian forky y sid","4.100.1-4","Corregido",[73,74,75],"AlmaLinux, Rocky","Según el repositorio que ofrezca Exim","Leer el changelog del paquete",{"type":77,"title":78,"items":79},"ul","Qué corrige el aviso de Ubuntu USN-8834-1",[80,81,82,83,84],"**CVE-2026-94054** — escritura fuera de límites cuando se usa Proxy-Protocol con un proxy controlado por el atacante. Ubuntu la puntúa con 7.0 en CVSS 3, prioridad Medium.","**CVE-2026-94056** — lectura de pila sin inicializar en el mismo contexto de Proxy-Protocol, con posible fuga de información.","**CVE-2026-94057** — SMTP smuggling: datos enviados tras un rechazo durante el comando DATA permiten inyectar mensajes. No hace falta ningún proxy.","**CVE-2026-94055** — use-after-free con GnuTLS y ajustes TLS no predeterminados. Solo afectaba a Ubuntu 26.04.","**Una prioridad no es su riesgo** — la prioridad Medium juzga la falla en general. No dice si su servidor acepta conexiones a través de un proxy: las pruebas siguientes sí lo dicen.",{"type":86,"title":87,"steps":88},"steps","Comprobar un paquete Exim, comando por comando",[89,92,95,98,101,104,107],{"title":90,"body":91},"Leer la versión en bruto","`exim4 -bV` muestra la versión original de Exim (en otros sistemas el binario se llama `exim`). Anótela, pero no concluya nada: es el número que no se compara con 4.100.1.",{"title":93,"body":94},"Leer la revisión del paquete","`dpkg -s exim4-daemon-light | grep Version` da la revisión instalada. Cambie el nombre por `exim4-daemon-heavy` si es su variante, y lístelas con `dpkg -l 'exim4*'`. Compare con la tabla de referencia.",{"title":96,"body":97},"Buscar la CVE en el changelog","`apt changelog exim4 | grep -n CVE-2026-94054`. Una línea encontrada significa que el arreglo está en el paquete. Ninguna línea: actualice y repita el comando.",{"title":99,"body":100},"En AlmaLinux o Rocky","`rpm -q --changelog exim | grep CVE` hace el mismo trabajo, siempre que el paquete venga de un repositorio que lo publique. Misma lógica para Dovecot con `rpm -q --changelog dovecot | grep CVE-2026-42006`.",{"title":102,"body":103},"Preguntar a la distribución","En Debian, `debsecan` lista las CVE conocidas de los paquetes instalados. En Ubuntu, `ubuntu-security-status` resume qué paquetes siguen recibiendo correcciones de seguridad; no apunta a una CVE concreta.",{"title":105,"body":106},"Actualizar","`sudo apt update && sudo apt install --only-upgrade 'exim4*'`, y después el mismo comando con `'dovecot*'` si Dovecot corre en la máquina.",{"title":108,"body":109},"Comprobar el proceso cargado","`ls -l \u002Fproc\u002F$(pgrep -o exim4)\u002Fexe`. La mención (deleted) indica que el binario se reemplazó en disco pero el antiguo sigue en memoria. Reinicie con `sudo systemctl restart exim4`.",{"type":39,"title":111,"headers":112,"rows":116},"Comprobar y corregir según el entorno",[113,114,115],"Entorno","Comprobar","Corregir",[117,121,125,129,133,137],[118,119,120],"Debian, Ubuntu","`dpkg -s exim4-daemon-light | grep Version`","`sudo apt update && sudo apt install --only-upgrade 'exim4*' 'dovecot*'`",[122,123,124],"AlmaLinux, Rocky (Dovecot)","`rpm -q --changelog dovecot | grep CVE-2026-42006`","`sudo dnf upgrade dovecot`",[126,127,128],"AlmaLinux, Rocky (Exim fuera de los repositorios base)","`rpm -q --changelog exim | grep CVE-2026-94054`","Actualizar desde el repositorio que lo ofrezca, o esperar su corrección",[130,131,132],"Docker (imagen de Exim o Dovecot)","`docker exec \u003Ccontainer> exim -bV`","`docker pull \u003Cimage>` y recrear el contenedor",[134,135,136],"Mailcow","`docker compose exec dovecot-mailcow dovecot --version`","`.\u002Fupdate.sh` en la carpeta de Mailcow",[138,139,140],"Compilado a mano","`exim -bV`","Recompilar desde una versión original corregida, o pasar al paquete de la distribución",{"type":142,"title":143,"body":144},"tip","Actualizar no reemplaza el proceso en ejecución","Tras la actualización, un demonio que ya estaba en marcha sigue ejecutando el binario antiguo. Reinicie con `sudo systemctl restart exim4` y `sudo systemctl restart dovecot`, o deje que `needrestart` lo proponga. Para Ubuntu 20.04 y anteriores, la ficha de Ubuntu indica el estado \"needs evaluation\": sin paquete corregido, planifique una migración de sistema en lugar de esperar.",{"type":35,"title":146,"body":147},"¿Está expuesto?: la prueba de Proxy-Protocol","Dos de las cuatro CVE exigen Proxy-Protocol. En Exim se activa con la opción principal `hosts_proxy`. Sin ella, ningún cliente ordinario llega al código afectado por CVE-2026-94054 y CVE-2026-94056. Pruebe con `exim4 -bP hosts_proxy`.\n\nUn valor vacío indica que ningún host está declarado como proxy; un mensaje de opción desconocida puede venir de una compilación sin este soporte: compruébelo en la documentación de su compilación. Una lista de direcciones significa que esos hosts hablan Proxy-Protocol: el riesgo depende entonces de cuánto confía en ellos, porque la falla supone un proxy controlado por el atacante. Esta prueba no cubre CVE-2026-94057, el SMTP smuggling, que se aplica sin proxy, ni CVE-2026-94055, ligada a GnuTLS y a ajustes TLS no predeterminados en Ubuntu 26.04. Para esas, la actualización es la única defensa.",{"type":35,"title":149,"body":150},"Si su distribución aún no tiene un paquete corregido","La tabla lo muestra: el 28 de octubre de 2026, Debian 12 seguía marcado como vulnerable para Exim. Esperar sin hacer nada no es la única opción. Empiece por reducir lo que es alcanzable: si `exim4 -bP hosts_proxy` devuelve un valor vacío, las dos fallas ligadas a Proxy-Protocol no son accesibles para un cliente ordinario, y gana tiempo con ellas. Para el resto, limite los orígenes permitidos en el puerto 25 cuando su uso lo permita, y vigile el seguimiento de su distribución hasta que se publique el paquete.\n\nRecompilar Exim desde las fuentes originales es posible, pero entonces usted se convierte en el único mantenedor de ese binario: ningún `apt upgrade` volverá a corregirlo. Reserve esta opción para un equipo que acepte ese seguimiento. Si la distribución ya no tiene soporte, la salida duradera es migrar a una versión mantenida, algo que conviene planificar en lugar de sufrir.",{"type":35,"title":152,"body":153},"Dovecot: CVE-2026-42006 y fuentes que no coinciden","CVE-2026-42006 describe un consumo de memoria sin límite cuando un cliente IMAP envía llaves de apertura en exceso. Elude el arreglo de CVE-2026-27857; según el seguimiento de Debian, ese arreglo solo bloqueaba las llaves de cierre. Dovecot.org la publicó el 12 de mayo de 2026 con severidad Moderate, pero no lista versiones afectadas ni corregidas: el sitio remite al aviso de Open-Xchange.\n\nDebian da paquetes precisos: 1:2.3.19.1+dfsg1-2.1+deb12u6 para bookworm y 1:2.4.1+dfsg1-6+deb13u7 para trixie en el repositorio de seguridad. El seguimiento lista otra revisión de trixie fuera del repositorio de seguridad: cuando conviven dos revisiones, compruebe la que instala su `apt` con `apt-get changelog dovecot-core | grep CVE-2026-42006`. No deduzca nada de `dovecot --version` por sí solo. Si la actualización debe esperar, la mitigación documentada es un valor bajo de `vsz_limit` para el proceso imap: limita la memoria que un cliente puede consumir.",{"type":155,"body":156},"p","Dos fuentes callan o se contradicen, y conviene saberlo. Dovecot.org no publica versiones corregidas, mientras que Debian las da por distribución. Y la página de seguridad de exim.org no indexaba estas CVE cuando la consultamos el 28 de octubre de 2026: por eso no citamos ninguna fecha original para Exim. Los avisos de las distribuciones, Ubuntu y Debian, son los que deciden sobre su paquete.",{"type":35,"title":158,"body":159},"Revisar los registros tras la corrección","Corregir no dice si alguien pasó antes. Busque paradas anormales desde el aviso: `journalctl -u exim4 --since \"2026-09-28\" | grep -i -E 'segfault|signal|core dumped'`, y después `journalctl -k --since \"2026-09-28\" | grep -i -E 'segfault|out of memory'`. Del lado de Dovecot, `journalctl -u dovecot --since \"2026-09-28\" | grep -i -E 'out of memory|killed'` detecta un proceso imap eliminado por falta de memoria.\n\nRevise también el registro de Exim (`\u002Fvar\u002Flog\u002Fexim4\u002Fmainlog` en Debian y Ubuntu) por mensajes emitidos desde remitentes que no conoce. La ausencia de rastro no prueba nada: una fuga de memoria no deja ninguna línea. Conserve estos comandos como control de rutina tras cada aviso, no como prueba de inocencia.",{"type":35,"title":161,"body":162},"¿Quién mantiene al día un servidor de correo?","Corregir un MTA expuesto parece reservado a un administrador de sistemas. El procedimiento anterior cabe en unos pocos comandos y se repite en cada aviso: leer el changelog, actualizar, reiniciar, comprobar el proceso. El coste real es la vigilancia, es decir, seguir los avisos USN y DSA, probar y no dejar nunca una máquina de lado.\n\nEn un VPS de ServOrbit dispone de acceso root y de la elección del sistema (Ubuntu, Debian, AlmaLinux, Rocky). Si no quiere mantener usted mismo estas correcciones, existe la opción de administración VPS, que se contrata aparte. Esta guía se ofrece tal cual, sin soporte para su configuración. Y si solo desea direcciones profesionales, el correo profesional le evita operar un MTA.",{"type":35,"title":164,"body":165},"La documentación oficial","Aviso de Ubuntu USN-8834-1 (Exim): https:\u002F\u002Fubuntu.com\u002Fsecurity\u002Fnotices\u002FUSN-8834-1\n\nFicha de Ubuntu de CVE-2026-94054: https:\u002F\u002Fubuntu.com\u002Fsecurity\u002FCVE-2026-94054\n\nSeguimiento de Debian de CVE-2026-94054: https:\u002F\u002Fsecurity-tracker.debian.org\u002Ftracker\u002FCVE-2026-94054\n\nSeguimiento de Debian de CVE-2026-42006: https:\u002F\u002Fsecurity-tracker.debian.org\u002Ftracker\u002FCVE-2026-42006\n\nPágina de seguridad de Dovecot: https:\u002F\u002Fdovecot.org\u002Fsecurity\n\nAviso de Open-Xchange oxdc-adv-2026-0002: https:\u002F\u002Fdocumentation.open-xchange.com\u002Fdovecot\u002Fsecurity\u002Fadvisories\u002Fhtml\u002F2026\u002Foxdc-adv-2026-0002.html\n\nCompatibilidad de Exim con proxys (`hosts_proxy`): https:\u002F\u002Fwww.exim.org\u002Fexim-html-current\u002Fdoc\u002Fhtml\u002Fspec_html\u002Fch-proxies.html\n\nPágina de seguridad de Exim: https:\u002F\u002Fwww.exim.org\u002Fstatic\u002Fdoc\u002Fsecurity\u002F","Un VPS propio, con root y elección del sistema","Un VPS de ServOrbit ofrece acceso root, una IPv4 dedicada y la elección del sistema (Ubuntu, Debian, AlmaLinux, Rocky). Si no quiere mantener usted mismo las correcciones de un servidor de correo expuesto, existe la opción de administración VPS; si no, el correo profesional evita operar un MTA.","Ver los VPS Cloud","\u002Fvps-cloud",[171,188,204],{"id":172,"slug":173,"slugs":174,"title":178,"excerpt":179,"readTime":180,"views":181,"isPinned":19,"publishedAt":182,"updatedAt":183,"category":184,"categories":185,"featuredImage":29,"bgImage":30,"posterImage":187,"relatedSolution":29},238,"alojar-servidor-correo-vps-mailcow",{"fr":175,"en":176,"ar":177,"es":173},"heberger-serveur-email-vps-mailcow","hosting-your-own-email-server-on-a-vps-with-mailcow","استضافة-خادم-البريد-الإلكتروني-على-vps-باستخدام-mailcow","Alojar su servidor de correo en un VPS con Mailcow","Instale Mailcow en un VPS Linux para alojar su propio servidor de correo soberano: instalación, entregabilidad y migración desde Google Workspace.",20,3,"2026-08-08T00:00:00+00:00","2026-10-29T03:10:23+00:00",{"id":23,"name":24,"slug":25,"color":26,"icon":25},[186],{"id":23,"name":24,"slug":25,"color":26,"icon":25},"\u002Fblog\u002Fcovers\u002Fheberger-serveur-email-vps-mailcow-poster.svg",{"id":189,"slug":190,"slugs":191,"title":195,"excerpt":196,"readTime":197,"views":18,"isPinned":19,"publishedAt":198,"updatedAt":199,"category":200,"categories":201,"featuredImage":29,"bgImage":30,"posterImage":203,"relatedSolution":29},459,"comparativa-servidores-email-self-hosted-en-vps-2026",{"fr":192,"en":193,"ar":194,"es":190},"serveur-email-self-hosted-comparatif-vps-2026","self-hosted-email-server-on-vps-comparison-2026","مقارنة-خوادم-البريد-self-hosted-على-vps-2026","Servidor de email self-hosted en VPS: comparativa 2026","Stalwart, Mailcow o Postfix+Dovecot: compara RAM, complejidad y cobertura antispam para elegir el servidor de correo adecuado para tu VPS en menos de 10 minutos.",10,"2026-10-16T00:00:00+00:00","2026-10-18T21:57:56+00:00",{"id":23,"name":24,"slug":25,"color":26,"icon":25},[202],{"id":23,"name":24,"slug":25,"color":26,"icon":25},"\u002Fblog\u002Fcovers\u002Fserveur-email-self-hosted-comparatif-vps-2026-poster.svg",{"id":205,"slug":206,"slugs":207,"title":211,"excerpt":212,"readTime":213,"views":214,"isPinned":19,"publishedAt":215,"updatedAt":216,"category":217,"categories":218,"featuredImage":29,"bgImage":30,"posterImage":220,"relatedSolution":29},280,"relay-smtp-postfix-en-vps-emails-transaccionales",{"fr":208,"en":209,"ar":210,"es":206},"smtp-relay-vps-emails-transactionnels-clients","postfix-smtp-relay-on-vps-client-transactional-emails","إعداد-postfix-smtp-relay-على-vps-لبريد-المواقع","Relay SMTP Postfix en VPS: emails transaccionales de clientes","Configure Postfix como relay SMTP en un VPS ServOrbit: IPv4 dedicada, SPF, DKIM y DMARC alineados para todos sus sitios cPanel de clientes en menos de una hora.",8,1,"2026-08-18T00:00:00+00:00","2026-09-07T11:26:10+00:00",{"id":23,"name":24,"slug":25,"color":26,"icon":25},[219],{"id":23,"name":24,"slug":25,"color":26,"icon":25},"\u002Fblog\u002Fcovers\u002Fsmtp-relay-vps-emails-transactionnels-clients-poster.svg",1793251453980]