SpamAssassinサーバーでローカルユーザーがメタルール構文にコードを挿入する方法に欠陥が見つかりました。これにより、これらのルールが処理されているときに、サーバー上で任意のコードが実行される可能性があります。（CVE-2018-11781）3.4.2より前のApache SpamAssassinのPDFInfoプラグインでリモートでコードが実行されるバグの可能性があります。（CVE-2018-11780）SpamAssassinが閉じられていないHTMLタグを含むHTMLメールを処理する方法に欠陥が見つかりました。注意深く細工されたメールメッセージによって、SpamAssassinが大量のリソースを消費する可能性があります。これらのメッセージが大量に送信された場合、サービス拒否につながり、メールの配信の遅延または阻止が発生する可能性があります。（CVE-2017-15705）

検出

Amazon Linux AMI：spamassassin（ALAS-2018-1091）

critical Nessus プラグイン ID 118211

変更ログが見つかりません