Säkerhetsbulletin från Debian
DSA-1090-1 spamassassin -- programmeringsfel
- Rapporterat den:
- 2006-06-06
- Berörda paket:
- spamassassin
- Sårbara:
- Ja
- Referenser i säkerhetsdatabaser:
- I Mitres CVE-förteckning: CVE-2006-2447.
- Ytterligare information:
-
En sårbarhet har upptäckts i SpamAssassin, ett Perlbaserat skräppostfiler som använder textanalys, vilket kunde göra det möjligt för angripare utifrån att exekvera godtyckliga kommandon. Detta problem påverkar endast system där spamd kan nås via Internet och används tillsammans med virtuella vpopmail-användare, via kommandoradsflaggan ”-v” / ”--vpopmail” och med flaggan ”-P” / ”--paranoid” som inte är standardinställning i Debian.
Den gamla stabila utgåvan (Woody) påverkas inte av detta problem.
För den stabila utgåvan (Sarge) har detta problem rättats i version 3.0.3-2sarge1.
För det flyktiga arkivet för den stabila utgåvan (Sarge) har detta problem rättats i version 3.1.0a-0volatile3.
För den instabila utgåvan (Sid) har detta problem rättats i version 3.1.3-1.
Vi rekommenderar att ni uppgraderar ert spamd-paket.
- Rättat i:
-
Debian GNU/Linux 3.1 (sarge)
- Källkod:
- http://security.debian.org/pool/updates/main/s/spamassassin/spamassassin_3.0.3-2sarge1.dsc
- http://security.debian.org/pool/updates/main/s/spamassassin/spamassassin_3.0.3-2sarge1.diff.gz
- http://security.debian.org/pool/updates/main/s/spamassassin/spamassassin_3.0.3.orig.tar.gz
- http://security.debian.org/pool/updates/main/s/spamassassin/spamassassin_3.0.3-2sarge1.diff.gz
- Arkitekturoberoende komponent:
- http://security.debian.org/pool/updates/main/s/spamassassin/spamassassin_3.0.3-2sarge1_all.deb
- Alpha:
- http://security.debian.org/pool/updates/main/s/spamassassin/spamc_3.0.3-2sarge1_alpha.deb
- AMD64:
- http://security.debian.org/pool/updates/main/s/spamassassin/spamc_3.0.3-2sarge1_amd64.deb
- ARM:
- http://security.debian.org/pool/updates/main/s/spamassassin/spamc_3.0.3-2sarge1_arm.deb
- Intel IA-32:
- http://security.debian.org/pool/updates/main/s/spamassassin/spamc_3.0.3-2sarge1_i386.deb
- Intel IA-64:
- http://security.debian.org/pool/updates/main/s/spamassassin/spamc_3.0.3-2sarge1_ia64.deb
- HPPA:
- http://security.debian.org/pool/updates/main/s/spamassassin/spamc_3.0.3-2sarge1_hppa.deb
- Motorola 680x0:
- http://security.debian.org/pool/updates/main/s/spamassassin/spamc_3.0.3-2sarge1_m68k.deb
- Big endian MIPS:
- http://security.debian.org/pool/updates/main/s/spamassassin/spamc_3.0.3-2sarge1_mips.deb
- Little endian MIPS:
- http://security.debian.org/pool/updates/main/s/spamassassin/spamc_3.0.3-2sarge1_mipsel.deb
- PowerPC:
- http://security.debian.org/pool/updates/main/s/spamassassin/spamc_3.0.3-2sarge1_powerpc.deb
- IBM S/390:
- http://security.debian.org/pool/updates/main/s/spamassassin/spamc_3.0.3-2sarge1_s390.deb
- Sun Sparc:
- http://security.debian.org/pool/updates/main/s/spamassassin/spamc_3.0.3-2sarge1_sparc.deb
MD5-kontrollsummor för dessa filer finns i originalbulletinen.