Vendor Status Note JVNCIAC-Q-217

SpamAssassin に脆弱性

SpamAssassin には脆弱性があります。

影響を受けるシステム
　- バージョン 2.5x、2.6x、3.0.x、3.1.x

遠隔から第三者が spamd を実行しているユーザの権限を取得する可能性があります。

ベンダ	リンク	更新日
Debian	Security Advisory DSA-1090 spamassassin -- programming error
Red Hat	Security Advisory RHSA-2006:0543 Moderate: spamassassin security update
The Apache SpamAssassin Project	SpamAssassin Advisory

1. ISS X-Force Database: spamassassin-spamd-command-execution(27008)
   SpamAssassin spamd --vpopmail/-P command execution