出典：Red Hatセキュリティアドバイザリ2018:2916：spamassassinの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。SpamAssassinツールは、受信メールから商業的な迷惑メール（スパム）を減らす手段を提供します。セキュリティ修正プログラム：* spamassassin：細工されたメールの特定の閉じられていないタグにより、スキャンタイムアウトが発生する可能性があり、サービス拒否を引き起こします（CVE-2017-15705）* spamassassin：メタルール構文でのローカルユーザーコードのインジェクション（CVE-2018-11781）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

検出

Oracle Linux 7：spamassassin（ELSA-2018-2916）

high Nessus プラグイン ID 118076

変更ログが見つかりません