FreeBSD: spamassassin -- 複数の脆弱性（613193a0-c1b4-11e8-ae2d-54e1ad3d6335）

critical Nessus プラグイン ID 117721

Language:

概要

リモートのFreeBSDホストに、セキュリティ関連の更新プログラムがありません。

説明

the Apache Spamassassin プロジェクトによる報告：

Apache SpamAssassinでは、HTML::Parserを使用して、オブジェクトをセットアップし、開始タグイベントハンドラーと終了タグイベントハンドラーに接続します。どちらの場合も、「open」イベントのすぐ後に「close」が続きます。これは、タグが解析中のHTMLで閉じ*ない*場合でも同じです。

このため、オブジェクトを通常通り処理するための「text」イベントがありません。これにより、注意深く細工されたメールのスキャン時間が通常予想されるより長くなり、サービス拒否が発生する可能性があります。

1つの構成スクリプトで@INC内の「.」への依存を修正します。これが何らかの方法で悪用される可能性があるかは不明です。

PDFInfoプラグインにある潜在的なリモートコード実行のバグを修正します。
この問題を報告してくれたcPanelセキュリティチームに感謝の意を表します。

第4に、このリリースは、メタルール構文のローカルユーザーコードインジェクションを修正します。この問題を報告してくれたcPanelセキュリティチームに再度感謝の意を表します。