在 mailx 處理電子郵件地址剖析的方式中，發現一個瑕疵。語法無效的電子郵件地址可能會讓本機攻擊者透過 shell 中繼字元，以及直接命令執行功能，導致 mailx 執行任意 shell 命令。
(CVE-2004-2771、CVE-2014-7844)

注意：如果應用程式透過 mailx 傳送電子郵件至從未受信任之來源取得的地址，則在接受開頭為「-」(與 mailx 選項之間造成混淆) 的電子郵件地址時，仍會容易遭受到其他攻擊。為因應此問題，此更新也已加入「--」選項，可將其他命令行引數視為電子郵件地址。

偵測

Amazon Linux AMI：mailx (ALAS-2015-467)

high Nessus Plugin ID 80418

找不到變更記錄