云安全日报210413：Ubuntu SpamAssassin邮件过滤器发现注入攻击漏洞，需要尽快升级
发布时间：2026-11-16 作者：玩站小弟 
我要评论
我要评论必应快排【tg:seogoogle987】。
SpamAssassin是一种安装在邮件伺服主机上的邮件过滤器，用来辨识云安垃圾信。它是使用大量的预设规则检查垃圾信，这些规则会检查寄到网域内所有邮件的标头全日，内文，以及送信者。他采取的过滤方式是采用记分制，也就是说会根据我们所设定的标报2准来给予分数超过标准值的时候即判定为SPAM（垃圾邮件）。
4月12日，Ub10untu发布了安全更新,修复了邮件过滤器SpamAssassin中发现的41注入攻击漏洞。以下是漏洞详情：
漏洞详情
来源:https://ubuntu.c3：om/security/notices/USN-4899-2
CVE-2020-Ub1946 CVSS评分：9.8 严重程度：重要
Damian Lukowski发现SpunamAssassin错误地处理了某些CF文件。如果诱使用户或自动化系统使用特tu制的CF文件，则远程攻击者可以在多种情况下发起注入攻击,可能会运行任意代码。
受 S影响产品和版本
上述漏洞影响Ubuntu 14.04 ESM
解决方案
可以通过将系统更新pa为以下软件包版本来解决此问题：
Ubuntu 14.04
spamassassinmA - 3.4.2-0ubuntu0.14.04.1 + esm3
查看更多漏洞信息 以ss及升级请访问官网：
https://ubuntu.com/security/cve
相关文章
云梦级11月12日云梦级消息，宁德时代董事长曾毓群在2025世界动力电池大会上表示，今年前三季度，以电动汽车、锂电池、光伏电池为代表的“新三样”出口总额超过9000亿元，其中锂电池贡献近4000亿元，2026-11-16
云梦级11月17日云梦级消息，今日，京东集团创始人、董事局主席刘强东现身三亚保利瑰丽酒店，举办第三场“京东品酒会”。 刘强东在会上宣布，“京东点评”、“京东真榜”正式上线。 据新浪科技报道，刘强东表示2026-11-16
在全球科技界备受瞩目的国际计算机视觉大会（ICCV）即将于2025年10月19日至23日在美丽的檀香山召开，苹果公司确认将携带多项重要研究成果亮相这一盛会。此次大会旨在聚焦计算机视觉领域的前沿技术和研2026-11-16
撰文 | 雁 秋 编辑 | 李信马 题图 | AI制图 在位于巴塞罗那的2026世界移动通信大会（MWC）展馆内，荣耀展台上出现了一台长着“脖子”的Robot Phone，它扭动着“肢体”，试图打破智2026-11-16
Tilde AI 发布开源 TildeOpen LLM：支持多种欧洲语言的超大语言模型
Latvian 语言技术公司 Tilde 于2025年9月3日发布了 TildeOpen LLM，这是一个开源的基础大语言模型（LLM），旨在支持欧洲语言，特别是那些较少被代表的国家和地区语言。这一举2026-11-16
云梦级3月23日云梦级消息，中科闻歌正式发布企业级安全Agent平台——Claworks，并推出全能数字员工“龙工”，打造极简部署、“会说话就能用”的企业级安全“龙虾”。 针对OpenClaw的安全风2026-11-16
最新评论