Red Hat セキュリティアドバイザリ 2007:0492 から：

セキュリティの問題を修正する更新済みの spamassassin パッケージが、Red Hat Enterprise Linux 4 および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

SpamAssassin は、受信メールから商業的な迷惑メール（スパム）を減らす手段を提供します。

Martin Krafft 氏が、特定のデフォルト以外の構成に影響するシンボリックリンクの問題を SpamAssassin で見つけました。ローカルユーザーが、この欠陥を利用して、 spamd プロセスにより書込み可能なファイルを作成または上書きする可能性があります（CVE-2007-2873）。

SpamAssassin のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を解決する必要があります。

注：この問題は、Red Hat Enterprise Linux 3 と共に出荷される、SpamAssassin のバージョンには影響を与えませんでした。

検出

Oracle Linux 4 / 5：spamassassin（ELSA-2007-0492）

low Nessus プラグイン ID 67521

変更ログが見つかりません