SpamAssassin畸形消息远程拒绝服务漏洞

admin

0
文章

0
评论

2022-07-22 12:47:03 CNNVD漏洞来源：ZONE.CI 全球网 0 阅读模式

漏洞信息详情

SpamAssassin畸形消息远程拒绝服务漏洞

CNNVD编号：CNNVD-200410-080
危害等级：低危
CVE编号： CVE-2004-0796
漏洞类型：访问验证错误
发布时间： 2004-08-10
威胁类型：远程
更新时间： 2005-10-20
厂商： spamassassin
漏洞来源： Jim [email protected]

漏洞简介

SpamAssassin是一套用于过滤垃圾邮件的解决方案。 SpamAssassin不能正确处理部分带有畸形头的EMAIL消息，远程攻击者可以利用这个漏洞使SpamAssassin服务崩溃，停止工作。目前没有详细漏洞细节提供。

漏洞公告

厂商补丁： SpamAssassin ------------ 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://old.SpamAssassin.org/released/Mail-SpamAssassin-2.64.tar.gz

http://old.SpamAssassin.org/released/Mail-SpamAssassin-2.64.tar.bz2

http://old.SpamAssassin.org/released/Mail-SpamAssassin-2.64.zip

md5sum of archive files:

a82a9dab95462d102e253edb99091fdd Mail-SpamAssassin-2.64.tar.gz

cd482160ddbe371bbf4fb58b715ebbdf Mail-SpamAssassin-2.64.tar.bz2

82a8f47ad87774b5a948 05ed9bc6753b Mail-SpamAssassin-2.64.zip

sha1sum of archive files:

7d5776a7c462c849bc48f12a48ed82dc929ac06f Mail-SpamAssassin-2.64.tar.gz

ea4925c6967249a581c4966d1c efd1a3162eb639 Mail-SpamAssassin-2.64.tar.bz2

5922db581c6ef8026455ecce055f14a25b499a3b Mail-SpamAssassin-2.64.zip

参考网址

来源: BID 名称: 10957 链接:http://www.securityfocus.com/bid/10957 来源: FEDORA 名称: FLSA:2268 链接:https://bugzilla.fedora.us/show_bug.cgi?id=2268 来源: XF 名称: spamassassin-dos(16938) 链接:http://xforce.iss.net/xforce/xfdb/16938 来源: GENTOO 名称: GLSA-200408-06 链接:http://security.gentoo.org/glsa/glsa-200408-06.xml 来源: OVAL 名称: oval:org.mitre.oval:def:10413 链接:http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:10413 来源: MLIST 名称: [spamassassin-announce] 20040805 [SA-Announce] SpamAssassin 2.64 is released! 链接:http://marc.theaimsgroup.com/?l=spamassassin-announce&m=109168121628767&w=2 来源: bugzilla.redhat.com 链接:http://bugzilla.redhat.com/bugzilla/show_bug.cgi?id=129337 来源: MANDRAKE 名称: MDKSA-2004:084 链接:http://www.mandriva.com/security/advisories?name=MDKSA-2004:084