このspamassassinのバージョン3.4.2への更新では、次の問題が修正されます：

キャッシュサイドチャネル攻撃の軽減：

CVE-2018-11781：ローカルユーザーによるメタルール構文でのコードインジェクションを修正しました（bsc#1108748）。

CVE-2018-11780：PDFInfoプラグインにある潜在的なリモートコード実行の脆弱性を修正します（bsc#1108750）。

CVE-2017-15705：細工されたメールの閉じられていないタグによるサービス拒否を修正しました（bsc#1108745）。

CVE-2016-1238：perlが現在のディレクトリからモジュールをロードする問題を修正しました（bsc#1108749）。

修正された非セキュリティ問題：cronの代わりにsystemdタイマーを使用します（bsc#1115411）

Netとの非互換性を修正しました：: DNS >= 1.01（bsc#1107765）

sa-update中の廃止された正規表現に関する警告を修正しました（bsc#1069831）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLED15 / SLES15セキュリティ更新プログラム：spamassassin（SUSE-SU-2019:2011-1）

critical Nessus プラグイン ID 127751

バージョン 1.5