在 SpamAssassin 伺服器上的本機使用者將程式碼插入中繼規則語法的方式中發現一個缺陷。處理這些規則時，這可能會在伺服器上造成任意程式碼執行。(CVE-2018-11781) 在 Apache SpamAssassin 3.4.2 之前的版本中，PDFInfo 外掛程式存在一個潛在的遠端程式碼執行錯誤。(CVE-2018-11780) 在 SpamAssassin 處理含有未封閉 HTML 標記之 HTML 電子郵件的方式中發現一個缺陷。特製的郵件訊息可導致 SpamAssassin 消耗大量資源。如果傳送大量的這類訊息，可能會發生拒絕服務，進而可能造成延遲或阻止電子郵件的遞送。(CVE-2017-15705)

偵測

Amazon Linux AMI : spamassassin (ALAS-2018-1091)

critical Nessus Plugin ID 118211

找不到變更記錄