Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:L/AC:M/Au:N/C:N/I:N/A:P)
Производитель ПО
Наименование ПО
spamassassin
(Unknown)
Описание
SpamAssassin при запуске с привилегиями суперпользователям с нестандартными настройками и использованием vpopmail или виртуальных пользователей позволяет локальным пользователям вызвать отказ в обслуживании (повреждение произвольных файлов) с помощью атаки symlink на файл, использующийся в spamd.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://spamassassin.org/
http://spamassassin.org/
