この更新には、milter が SpamAssassin 経由で受信メールを通過させる前にエイリアスを拡張する「-x」オプションを使用して実行中に、周到に細工された SMTP セッションを使用する悪意のあるクライアントが、メールサーバー上で任意のコードを実行する可能性がある問題に対する修正が含まれています。この修正により、エイリアスの拡張におけるシェルの悪用を阻止するため、クライアントからの入力をサニタイズする必要があるという問題がなくなります。この問題には、https://savannah.nongnu.org/bugs/?29136 にある上流で追跡された CVE-2010-1132 が割り当てられました。さらに、この更新には非認証クライアントからの最初のメッセージが通過したときに、メッセージ投稿の改善された [受信] ヘッダー生成と、milter がメールサーバーの構成についての警告を誤って記録するという問題の修正が含まれます。この問題の修正の一部として、メールサーバーの必須 milter マクロ構成が若干変更されました。詳細については、パッケージに含まれる README ファイルを参照してください。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Fedora 12：spamass-milter-0.3.1-18.fc12（2010-5096）

high Nessus プラグイン ID 47378

変更ログが見つかりません