このspamassassinの更新では、次の問題を修正します：

修正されたセキュリティ問題：

CVE-2018-11805：is_regexp_valid（）に関連するルールファイル内の区切り文字の処理に伴う問題を修正しました（bsc#1118987）。

CVE-2020-1930：悪意のあるルール構成（.cf）ファイルが、bsc#1162197と同様にシステムコマンドを実行するように構成される可能性があります。

CVE-2020-1931：悪意のあるルール構成（.cf）ファイルが、bsc#1162200と同様にシステムコマンドを実行するように構成される可能性があります。

修正された非セキュリティ問題：ハッシュを変更するには、ループを再起動する必要があります（bsc#862963）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLED15 / SLES15セキュリティ更新プログラム：spamassassin（SUSE-SU-2020:0811-1）

high Nessus プラグイン ID 135024

バージョン 1.4