來自 Red Hat 安全公告 2017:3269： 現已提供適用於 Red Hat Enterprise Linux 7 的 procmail 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Procmail 套件包含郵件處理工具，可用來建立郵件伺服器、郵件清單、將傳入郵件分類到個別資料夾或檔案、預先處理郵件、在郵件送達時啟動任何程式或自動轉寄選取的傳入郵件。 安全性修正： * 在 procmail 的 formail 公用程式中發現堆積型緩衝區溢位缺陷。遠端攻擊者可傳送特製的電子郵件，當由 formail 處理時，可能導致 formail 當機，或可能以 formail 使用者的身分執行任意程式碼。(CVE-2017-16844)

偵測

Oracle Linux 7 : procmail (ELSA-2017-3269)

critical Nessus Plugin ID 104837

找不到變更記錄