云安全日报210329：Debian垃圾邮件过滤器发现注入攻击漏洞，需要尽快升级
发布时间：2026-11-16 作者：玩站小弟 
我要评论
我要评论谷歌搜索留痕外推技术【tg:seogoogle987】。
SpamAssassin是一种安装在邮件伺服主机上的邮件过滤器，用来辨云安识垃圾信。它是使用大量的预设规则检查垃圾信，这些规则会检查寄到网域内所有邮全日件的标头，内文，以及送信者。他采取的过滤方式是采用记分制，也就是说会根据我们所报2设定的标准来给予分数超过标准值的时候即判定为SPAM（垃圾邮件）。
3月1027日,Debian发布了安全更新,修复了邮件过滤器SpamAssass32in中发现的注入攻击漏洞。以下是漏洞详情：
漏洞详情
来源：https://www.9：debian.org/security/2021/dsa-4879
CVDeE-2020-1946 严重程度: 重要
在3.4.5之前的Apache SpamAsbisassin中，可以将恶意规则配置（.cf）文件配置为运行系统命令，而不会产生任an何输出或错误。这样，可以在多种情况下注入攻击。
受影响产品及版本
在Debian系垃圾统上,上述漏洞影响spamassassin 3.4.2-1 + deb10u3之前邮件版本
解决方案
此问题已在版本 3.4.2-1 + deb10u3中修复,建过滤议及时更新spamassassin软件包。
查看更多漏洞信息 以及升级请访问官网：
h器发ttps://www.debian.org/lts/security/
相关文章
云安全日报210918：IBM快速文件传输和流解决方案发现拒绝服务漏洞,需要尽快升级
IBM Aspera是IBM公司的一套基于IBM FASP协议构建的快速文件传输和流解决方案。9月17日,IBM发布了安全更新,修复了IBM快速文件传输和流解决方案中发现的拒绝服务漏洞。以下是漏洞详情2026-11-16
云梦级7月9日云梦级消息，粉笔7月8日在港交所公告，张小龙因需处理其他个人事务，已辞任执行董事、首席执行官、董事会主席、董事会薪酬委员会成员及董事会提名委员会主席，自本公告日期起生效。 张小龙在辞任执2026-11-16
标签: 马蜂窝 AI旅行助手 2026人工智能+旅游趋势报告 智能体
云梦级3月5日云梦级消息，近日，马蜂窝旅行网发布《2026人工智能+旅游趋势报告》（以下简称《报告》），基于平台AI旅行助手的真实使用数据与场景洞察，全面解析AI在旅游行业的角色转变与应用成果，揭示A2026-11-16
人工智能和预测分析等技术如今包含在许多存储产品中。人们需要了解这些技术如何为自动化存储提供帮助，哪些功能有用，哪些产品具有这些功能。 人工智能和预测分析是现代存储系统的基本功能，有助于评估基础设施的运2026-11-16
首款 AI Agent浏览器 Fellou CE发布，打造“无缝衔接”的体验
近日，硅谷公司 Fellou 推出了一款名为 Fellou CE（概念版）的 AI 浏览器，标志着数字工作方式的一次重大转型。该浏览器并不仅仅是一个信息获取工具，而是一个可以执行复杂任务的智能助手，旨2026-11-16
新浪科技讯 北京时间7月8日早间消息，微软前董事长约翰•汤普森（John Thompson）周三接受采访时表示，微软CEO萨蒂亚·纳德拉（Satya Nadella）赢得了成为董事长的权利。 上个月，2026-11-16
最新评论