このspamassassinのバージョン3.4.2への更新では、次の問題が修正されます：

キャッシュサイドチャネル攻撃の軽減：

  - CVE-2018-11781：ローカルユーザーによるメタルール構文でのコードインジェクションを修正しました（bsc#1108748）。

  - CVE-2018-11780：PDFInfoプラグインにある潜在的なリモートコード実行の脆弱性を修正します（bsc#1108750）。

  - CVE-2017-15705：細工されたメールの閉じられていないタグによるサービス拒否を修正しました（bsc#1108745）。

  - CVE-2016-1238：perlが現在のディレクトリからモジュールをロードする問題を修正しました（bsc#1108749）。

セキュリティ以外の修正された問題：

  - cronの代わりにsystemdタイマーを使用します（bsc#1115411）

  - Netとの非互換性を修正しました：: DNS >= 1.01（bsc#1107765）

  - sa-update中の廃止された正規表現に関する警告を修正しました（bsc#1069831）

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

検出

openSUSEセキュリティ更新プログラム：spamassassin（openSUSE-2019-1831）

critical Nessus プラグイン ID 127739

バージョン 1.5