Red Hat セキュリティアドバイザリ 2007:0074 から：

1 件のセキュリティ問題を修正する更新済みの spamassassin パッケージが、Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

SpamAssassin は、受信メールから商業的な迷惑メール（スパム）を減らす手段を提供します。

SpamAssassin が URI を含む HTML メールを処理する方法で欠陥が見つかりました。注意深く細工されたメールメッセージによって、SpamAssassin が大量のリソースを消費する可能性があります。これらのメッセージが大量に送信された場合、サービス拒否につながり、メールの配信の遅延または阻止が発生する可能性があります。(CVE-2007-0451)

SpamAssassin のユーザーは、これらの問題に対して脆弱でないバージョン 3.1.8 が含まれるこれらの更新済みパッケージへアップグレードする必要があります。

これは SpamAssassin バージョン 3.0.6 から 3.1.8 へのアップグレードで、多数のバグ修正およびスパム検出強化が含まれます。詳細は、SpamAssassin 3.1 変更ログおよびアップグレードガイドで現在利用可能です。

検出

Oracle Linux 4：spamassassin（ELSA-2007-0074）

medium Nessus プラグイン ID 67450

変更ログが見つかりません