SpamAssassin handle_user() güvenlik açığı

SpamAssassin'in bazı konfigürasyonlarda bir güvenlik açığından etkilendiği rapor edildi. Açıktan yararlanan bir saldırgan uzaktan hedef sistem üzerinde istediği komutları çalıştırabiliyor.

Eğer spamd "--vpopmail" ve "-P" seçenekleri ile çalışıyorsa bu açıktan etkileniyor. Hata spamd/spamd.raw içindeki handle_user() fonksiyonundan kaynaklanıyor.

Çözüm: 3.1.3 sürümüne güncelleme yapılmalı:
http://spamassassin.apache.org/downloads.cgi
Kaynak: http://www.securitytracker.com/alert...n/1016230.html