3.4.3より前のApache SpamAssassinで、過剰なリソースを使用するようにメッセージが細工される可能性があります。できるだけ早くSA 3.4.3にアップグレードすることが推奨される対策ですが、詳細は明らかにされません。（CVE-2019-12420）3.4.3より前のApache SpamAssassinで、極悪なCFファイルが構成されて、出力やエラーなしにシステムコマンドを実行する可能性があります。複数のシナリオでこれが悪用される可能性があります。SA 3.4.3にアップグレードするほか、信頼できる場所からの更新チャンネルまたはサードパーティーの.cfファイルのみを使用することを推奨します。（CVE-2018-11805）

検出

Amazon Linux AMI：spamassassin（ALAS-2020-1341）

medium Nessus プラグイン ID 133560

変更ログが見つかりません