Érintett rendszerek
Enterprise Linux ASEnterprise Linux ES
Enterprise Linux WS
Red Hat
Érintett verziók
Red Hat Enterprise Linux WS 4
Red Hat Enterprise Linux ES 4
Red Hat Enterprise Linux AS 4
Összefoglaló
A Red Hat megjelentette a SpamAssassin egy frissítését. Ez javít egy sérülékenységet, amit a támadók szolgáltatás megtagadás (DoS) okozására használhattak fel.
Leírás
A Red Hat megjelentette a SpamAssassin egy frissítését. Ez javít egy sérülékenységet, amit a támadók szolgáltatás megtagadás (DoS) okozására használhattak fel.
Egy hibát találtak a SpamAssassin HTML formátumú, URI-kat is tartalmazó email feldolgozásában. Egy káros szándékkal elkészített email kiválthatja, hogy a SpamAssassin jelentős erőforrásokat foglaljon le. Ha sok ilyen üzenet kerül elküldésre, akkor ez szolgáltatás megtagadáshoz vezethet, így késleltetve vagy meghiúsítva az emailek kézbesítését.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Deny of service (Szolgáltatás megtagadás)Input manipulation (Bemenet módosítás)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
CVE-2007-0451 - NVD CVE-2007-0451
Gyártói referencia: rhn.redhat.com
SECUNIA 24197
SECUNIA 24250