このspamassassinのバージョン3.4.2への更新では、次の問題が修正されます：

キャッシュサイドチャネル攻撃の軽減：

CVE-2017-15705：細工されたメールの閉じられていないタグによるサービス拒否を修正しました（bsc#1108745）。

CVE-2018-11781：ローカルユーザーによるメタルール構文でのコードインジェクションを修正しました（bsc#1108748）。

CVE-2018-11780：PDFInfoプラグインにある潜在的なリモートコード実行の脆弱性を修正します（bsc#1108750）。

修正された非セキュリティ問題：4つの新しいプラグインを追加しました（デフォルトでは無効）：HashBL、ResourceLimits、FromNameSpoof、フィッシング

sa-updateスクリプト：SHA-256/SHA-512のオプションサポートが追加され、ルールの検証が改善されました

RelayCountryおよびURILocalBLプラグインにGeoIP2サポートが追加されました。

いくつかの新規または強化された構成オプション

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLED12 / SLES12セキュリティ更新プログラム：spamassassin（SUSE-SU-2019:1961-1）

critical Nessus プラグイン ID 127038

バージョン 1.4