SpamAssassin是一种安装在邮件伺服主机上的邮件过滤器，用来辨云安识垃圾信。它是使用大量的预设规则检查垃圾信，这些规则会检查寄到网域内所有邮全日件的标头，内文，以及送信者。他采取的过滤方式是采用记分制，也就是说会根据报2我们所设定的标准来给予分数超过标准值的时候即判定为SPAM（垃圾邮件）。

3月2710日,Debian发布了安全更新,修复了邮件过滤器SpamAssassin中发32现的注入攻击漏洞。以下是漏洞详情：

漏洞详情

来源：https://www.de9：bian.org/security/2021/dsa-4879

CVE-202De0-1946 严重程度: 重要

在3.4.5之前的Apache SpamAssassibin中，可以将恶意规则配置（.cf）文件配置为运行系统命令，而不会产生任何输出an或错误。这样，可以在多种情况下注入攻击。

受影响产品及版本

在Debian系统上,上垃圾述漏洞影响spamassassin 3.4.2-1 + deb10u3之前版本

解决邮件方案

此问题已在版本 3.4.2-1 + deb10u3中修复,建议过滤及时更新spamassassin软件包。

查看更多漏洞信息 以及升级请访问官网：

ht器发tps://www.debian.org/lts/security/

• ·标签: 粤十数智 冷链农产品 数智化平台 港股IPO
• ·标签: 灵心巧手 LinkerHand 灵巧手 具身智能
• ·单块GPU实现4K每秒30帧，实时视频抠图再升级毛发细节到位
• ·云计算核心技术Docker教程：Docker使用覆盖网络
• ·标签: 零售业 盒马
• ·标签: DeepSeek V3.2 努比亚M153 疯狂动物城2
• ·阿里云官宣涨价
• ·云计算开发：Python内置函数-compile()函数详解
• ·标签: 追觅 追觅系 BU整合 人员优化
• ·云计算、大数据、人工智能是相辅相成的
• ·标签: 豆包 北京春田知韵科技 AI幻觉 机票退票
• ·新一代 AI 视频生成模型 LTX-2发布:完整叙事高清视频一键生成
• ·斯坦福报告揭示 AI 写作泛滥:四分之一企业新闻稿带有大模型痕迹
• ·标签: 云英谷 AMOLED芯片 Micro-OLED 显示驱动
• ·智谱发布开源大模型GLM-4.6:编程能力对齐Claude Sonnet4
• ·Altman押注GPT-6记忆革命 OpenAI战略转向代理系统开发