このamavisd-new用の更新プログラムでは、次の問題が修正されています：

修正されたセキュリティ問題：

  - CVE-2016-1238：@INCから末尾のドット要素を削除する、perlの脆弱性に対する回避策	（bsc#987887）。

その他の対処された問題：

  - バージョン2.11.1（bsc#1123389）に更新します。

  - amavis-services：「PID <pid>バインドが終了しました」というメッセージに対してsyslog_levelをLOG_NOTICEからLOG_ERRに更新し、一部のログメッセージから冗長な改行を削除しました

  - Encodeの警告メッセージ「サブルーチンエントリでの初期化されていない値の使用」を回避します：：MIME：：$check引数が未定義の場合のヘッダー 

  - @sa_userconf_mapsが拡張され、受信者ごと（またはポリシーバンクごと、またはグローバルごと）にSpamAssassin構成セットをLDAPからロードできるようになりました。SQLとの一貫性を保つために、「ldap：」というプレフィックスのある@sa_userconf_mapsエントリは、load_scoreonly_ldap()メソッドを使用して、SpamAssassin構成セットをロードします。

  - 一部のSanesecurity.Foxholeの誤検出をデフォルトリスト@virus_name_to_spam_score_mapsに追加します

  ‐ amavis-milterをバージョン2.6.1に更新します：

  - amavisd-newポリシーバンク名を作成する際のバグを修正しました

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

検出

openSUSEセキュリティ更新プログラム：amavisd-new（openSUSE-2019-297）

high Nessus プラグイン ID 122662

バージョン 1.5