GLSA 200408-06: SpamAssassin: Denial of Service vulnerability

http://security.gentoo.org/

Опасность:	средняя
Заголовок:	SpamAssassin: Denial of Service vulnerability
Дата:	09.08.2004
Ошибки:	#59483
ID:	200408-06

Сводка

SpamAssassin is vulnerable to a Denial of Service attack when handling certain malformed messages.

Назначение

SpamAssassin is an extensible email filter which is used to identify spam.

Уязвимые пакеты

Пакет	Уязвимый	Нетронутый	Архитектура(ы)
mail-filter/spamassassin	<= 2.63-r1	>= 2.64	All supported architectures

Описание

SpamAssassin contains an unspecified Denial of Service vulnerability.

Воздействие

By sending a specially crafted message an attacker could cause a Denial of Service attack against the SpamAssassin service.

Обход

There is no known workaround at this time. All users are encouraged to upgrade to the latest available version of SpamAssassin.

Решение

All SpamAssassin users should upgrade to the latest version:

    # emerge sync
    
    # emerge -pv ">=mail-filter/spamassassin-2.64"
    # emerge ">=mail-filter/spamassassin-2.64"

Ссылки

Наличие

Этот GLSA и любые обновления для нее доступны для просмотра на сайте Gentoo Security: http://security.gentoo.org/glsa/glsa-200408-06.xml

Опасения?

Безопасность является одной из главных задач Gentoo Linux и первостепенное значение обеспечить конфиденциальность и безопасность машин наших пользователей. Любые соображения безопасности должны быть адресованы security@gentoo.org или в качестве альтернативы, вы можете сообщить об ошибке на https://bugs.gentoo.org.