このamavisd-new用の更新プログラムでは、次の問題が修正されています：

wmavisd-newがバージョン2.11.1に更新します （bsc#1123389）：

perlの脆弱性CVE-2016-1238に対する回避策として、@INCから末尾のドット要素を削除しました （bsc#987887）

amavis-services： 「PID <pid>バインドが終了しました」というメッセージに対してsyslog_levelをLOG_NOTICEからLOG_ERRに更新し、一部のログメッセージ</pid>から冗長な改行を削除しました

safe_decode()およびsafe_decode_utf8()：Encodeの警告メッセージ「サブルーチンエントリでの初期化されていない値の使用」を回避します：：MIME：：$check引数が未定義の場合のヘッダー

@sa_userconf_mapsが拡張され、受信者ごと（またはポリシーバンクごと、またはグローバルごと）にSpamAssassin構成セットをLDAPからロードできるようになりました。SQLとの一貫性を保つために、「ldap：」というプレフィックスのある@sa_userconf_mapsエントリは、load_scoreonly_ldap()メソッドを使用して、SpamAssassin構成セットをロードします。Atanas Karashenski氏によるパッチ

一部のSanesecurity.Foxholeの誤検出をデフォルトリスト@virus_name_to_spam_score_mapsに追加します

いくつかのコメントを更新しました

 amavis-milterをバージョン2.6.1に更新します：amavisd-newポリシーバンク名を作成する際のバグを修正しました

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLED15 / SLES15セキュリティ更新プログラム：amavisd-new（SUSE-SU-2019:0505-1）

high Nessus プラグイン ID 122478

バージョン 1.4