SpamAssassin是一种安装在邮件伺服主机上的邮件过滤器，用来辨云安识垃圾信。它是使用大量的预设规则检查垃圾信，这些规则会检查寄到网域内所有全日邮件的标头，内文，以及送信者。他采取的过滤方式是采用记分制，也就是说会根据我报2们所设定的标准来给予分数超过标准值的时候即判定为SPAM（垃圾邮件）。

3月2710日,Debian发布了安全更新,修复了邮件过滤器SpamAssassin中发现32的注入攻击漏洞。以下是漏洞详情：

漏洞详情

来源：https://www.de9：bian.org/security/2021/dsa-4879

CVE-202De0-1946 严重程度: 重要

在3.4.5之前的Apache SpamAssabissin中，可以将恶意规则配置（.cf）文件配置为运行系统命令，而不会an产生任何输出或错误。这样，可以在多种情况下注入攻击。

受影响产品及版本

在Deb垃圾ian系统上,上述漏洞影响spamassassin 3.4.2-1 + deb10邮件u3之前版本

解决方案

此问题已在版本 3.4.2-1 + deb10u过滤3中修复,建议及时更新spamassassin软件包。

查看更多漏洞信息 以及升器发级请访问官网：

https://www.debian.org/lts/secu现注rity/

• ·标签: 斗鱼 三角洲行动 英雄联盟 光谷电竞嘉年华
• ·标签: 网信中国 清朗行动 直播打赏 团播乱象
• ·英伟达豪投千亿美元！助力OpenAI打造超级AI数据中心
• ·云计算开发：Python内置函数-all() 函数详解
• ·云安全日报210407：Debian HTML清理库发现跨站点脚本漏洞，需要尽快升级
• ·标签: 小红书 电商 商业化 欧迪
• ·哈佛推出新 AI 工具，助力治疗帕金森、阿尔茨海默和癌症
• ·美国科技公司“裁员潮”仍在继续：Salesforce本周已解雇数百人
• ·完全无人驾驶尚远：为什么你得开你的AI“自驾”车？
• ·标签: 百度 AI云 萝卜快跑 文心大模型
• ·标签: 张雪峰 心脏骤停 升学规划 家庭教育
• ·标签: GoPro 运动相机 财报亏损 裁员
• ·尴尬！苹果M1设备运行Win10比微软自家设备快两倍
• ·标签: 奇梦岛 WAKUKU ZIYULI SIINONO
• ·鑻规灉楂樼�瑙ｈ�璐㈡姤锛氶�璁′笁瀛ｅ害渚涜揣缂哄彛浼氭洿涓ラ噸
• ·标签: 优理奇机器人 Wanda 2.0 Panther 具身智能