Le blog de DERTERNET

Bonjour.

Une vulnérabilité a été identifiée dans SpamAssassin. Elle peut être exploitée par des attaquants distants ou des vers/virus afin de compromettre un système vulnérable.
Ce problème résulte d'une erreur présente au niveau du daemon spamd qui ne gère pas correctement certains emails malformès si les options "-v" / "--vpopmail" et "-P" / "--paranoid" ont été activées, ce qui pourrait être exploité par des attaquants afin d'exécuter des commandes arbitraires en envoyant, vers un systeme vulnérable, un email malicieux.

SOLUTION
Utiliser SpamAssassin 3.1.3 ou 3.0.6 (toutes les versions antérieures à 3.1.3 ou 3.0.6 sont vulnérables)
http://spamassassin.apache.org/

DERTERNET peut effectuer cette mise à jour si vous le souhaitez. Pour cela, merci d'envoyer un mail à contact@derternet.com

Cordialement.

DERTERNET
contact@derternet.com