云安全日报210329：Debian垃圾邮件过滤器发现注入攻击漏洞，需要尽快升级
SpamAssassin是一种安装在邮件伺服主机上的邮件过滤器，用来辨云安识垃圾信。它是使用大量的预设规则检查垃圾信，这些规则会检查寄到网域内所有邮件全日的标头，内文，以及送信者。他采取的过滤方式是采用记分制，也就是说会根据我们所设定报2的标准来给予分数超过标准值的时候即判定为SPAM（垃圾邮件）。
3月27日,Deb10ian发布了安全更新,修复了邮件过滤器SpamAssassin中发现的注入攻击32漏洞。以下是漏洞详情：
漏洞详情
来源：https://www.debian.o9：rg/security/2021/dsa-4879
CVE-2020-194De6 严重程度: 重要
在3.4.5之前的Apache SpamAssassin中，可bi以将恶意规则配置（.cf）文件配置为运行系统命令，而不会产生任何输出或an错误。这样，可以在多种情况下注入攻击。
受影响产品及版本
在Debian系统上,上垃圾述漏洞影响spamassassin 3.4.2-1 + deb10u3之前版本
解邮件决方案
此问题已在版本 3.4.2-1 + deb10u3中修复,建过滤议及时更新spamassassin软件包。
查看更多漏洞信息 以及升级请访问官网器发：
https://www.debian.org/lts/security/
本文地址：http://soft.zmdinfo.ha.cn/html/918f892366.html
版权声明
本文仅代表作者观点，不代表本站立场。
本文系作者授权发表，未经许可，不得转载。