在 SpamAssassin 處理含有未封閉 HTML 標記之 HTML 電子郵件的方式中發現一個缺陷。特製的郵件訊息可導致 SpamAssassin 消耗大量資源。如果傳送大量的這類訊息，可能會發生拒絕服務，進而可能造成延遲或阻止電子郵件的遞送。(CVE-2017-15705) 在 SpamAssassin 伺服器上的本機使用者將程式碼插入中繼規則語法的方式中發現一個缺陷。處理這些規則時，這可能會在伺服器上造成任意程式碼執行。(CVE-2018-11781)

偵測

Amazon Linux 2 : spamassassin (ALAS-2018-1103)

high Nessus Plugin ID 118834

找不到變更記錄