在 SpamAssassin 服务器上的本地用户可在元规则语法中注入代码的方式中存在缺陷。当处理这些规则时可导致服务器上的任意代码执行。(CVE-2018-11781) 在 3.4.2 之前的 Apache SpamAssassin 中的 PDFInfo 插件存在潜在远程代码执行错误。(CVE-2018-11780) 在 SpamAssassin 处理包含未关闭 HTML 标签的 HTML 电子邮件方式中存在缺陷。精心构建的电子邮件消息可造成 SpamAssassin 耗用大量资源。如果发送大量这些消息，拒绝服务可导致延迟或阻止电子邮件的传递。(CVE-2017-15705)

检测

Amazon Linux AMI : spamassassin (ALAS-2018-1091)

critical Nessus 插件 ID 118211

未找到变更日志