來自 Red Hat 安全性公告 2007:0492：

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 spamassassin 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

SpamAssassin 提供了一個可盡量避免內送電子郵件收到來路不明商業電子郵件 (垃圾郵件) 的方法。

Martin Krafft 在影響某些非預設組態的 SpamAssassin 中發現符號連結問題。本機使用者可利用此瑕疵，建立或覆寫可由 spamd 處理程序寫入的檔案 (CVE-2007-2873)。

SpamAssassin 的使用者應升級至這些更新版套件，其包含可更正此問題的反向移植修補程式。

注意︰此問題不會影響 Red Hat Enterprise Linux 3 中隨附的 SpamAssassin 版本。

偵測

Oracle Linux 4 / 5：spamassassin (ELSA-2007-0492)

low Nessus Plugin ID 67521

找不到變更記錄