En sårbarhet har upptäckts i SpamAssassin, ett Perlbaserat skräppostfiler som använder textanalys, vilket kunde göra det möjligt för angripare utifrån att exekvera godtyckliga kommandon. Detta problem påverkar endast system där spamd kan nås via Internet och används tillsammans med virtuella vpopmail-användare, via kommandoradsflaggan ”-v” / ”--vpopmail” och med flaggan ”-P” / ”--paranoid” som inte är standardinställning i Debian.
Den gamla stabila utgåvan (Woody) påverkas inte av detta problem.
För den stabila utgåvan (Sarge) har detta problem rättats i version 3.0.3-2sarge1.
För det flyktiga arkivet för den stabila utgåvan (Sarge) har detta problem rättats i version 3.1.0a-0volatile3.
För den instabila utgåvan (Sid) har detta problem rättats i version 3.1.3-1.
Vi rekommenderar att ni uppgraderar ert spamd-paket.
MD5-kontrollsummor för dessa filer finns i originalbulletinen.