Расширенный

Отказ в обслуживании

Отказ в обслуживании

19 июля 2012
Уровень опасности
Оценка CVSS
(AV:L/AC:M/Au:N/C:N/I:N/A:P)
Производитель ПО
Наименование ПО
spamassassin (Unknown)
Описание
SpamAssassin при запуске с привилегиями суперпользователям с нестандартными настройками и использованием vpopmail или виртуальных пользователей позволяет локальным пользователям вызвать отказ в обслуживании (повреждение произвольных файлов) с помощью атаки symlink на файл, использующийся в spamd.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://spamassassin.org/
Ссылки