來自 Red Hat 安全性公告 2007:0074：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 spamassassin 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

SpamAssassin 提供了一個可盡量避免內送電子郵件收到來路不明商業電子郵件 (垃圾郵件) 的方法。

在 SpamAssassin 處理含有 URI 之 HTML 電子郵件的方式中發現一個瑕疵。特製的郵件訊息可導致 SpamAssassin 消耗大量資源。若傳送一些這類訊息，便會導致拒絕服務，進而可能造成延遲或阻止電子郵件的遞送。(CVE-2007-0451)

SpamAssassin 使用者應升級至這些更新版套件，其中包含不會受到這些問題影響的 3.1.8 版。

這是從 SpamAssassin 3.0.6 到 3.1.8 版的升級，其中包含許多錯誤修正和垃圾郵件偵測增強功能。進一步的詳細資料可在 SpamAssassin 3.1 變更記錄和升級指南中取得。

偵測

Oracle Linux 4：spamassassin (ELSA-2007-0074)

medium Nessus Plugin ID 67450

找不到變更記錄