漏洞信息详情

SpamAssassin总线错误垃圾邮件检测绕过漏洞

• CNNVD编号：CNNVD-200511-278
• 危害等级： 低危
  
• CVE编号： CVE-2005-3351
• 漏洞类型： 其他
• 发布时间： 2005-11-20
• 威胁类型： 远程
• 更新时间： 2005-11-21
• 厂        商： apache
• 漏洞来源： is credited with the discovery of this vulnerability.');">Irina <>

漏洞简介

SpamAssassin 是一款开源的反垃圾邮件软件系统。

SpamAssassin 3.0.4可让攻击者通过会触发Perl中总线错误的具有大量收件人(\"收件人\"地址)的电子邮件绕过垃圾邮件检测。

漏洞公告

参考网址

来源: MLIST

名称: [spamassassin-devel] 20051101 [Bug 4570] Mail with lots of To addresses in header triggers Bus error in Perl [CVE-2005-3351]

链接:http://www.gossamer-threads.com/lists/spamassassin/devel/62649

来源: FEDORA

名称: FEDORA-2005-1065

链接:http://lwn.net/Alerts/159300/

来源: MISC

链接:http://issues.apache.org/SpamAssassin/show_bug.cgi?id=4570

来源: XF

名称: spamassassin-message-recipients-dos(23048)

链接:http://xforce.iss.net/xforce/xfdb/23048

来源: BID

名称: 15373

链接:http://www.securityfocus.com/bid/15373

来源: REDHAT

名称: RHSA-2006:0129

链接:http://www.redhat.com/support/errata/RHSA-2006-0129.HTML

来源: SUSE

名称: SUSE-SR:2005:027

链接:http://www.novell.com/linux/security/advisories/2005_27_sr.HTML

来源: MANDRAKE

名称: MDKSA-2005:221

链接:http://www.mandriva.com/security/advisories?name=MDKSA-2005:221

来源: VUPEN

名称: ADV-2005-2364

链接:http://www.frsirt.com/english/advisories/2005/2364

来源: SECUNIA

名称: 19158

链接:http://secunia.com/advisories/19158

来源: SECUNIA

名称: 17877

链接:http://secunia.com/advisories/17877

来源: SECUNIA

名称: 17666

链接:http://secunia.com/advisories/17666/

来源: SECUNIA

名称: 17626

链接:http://secunia.com/advisories/17626/

来源: SECUNIA

名称: 17518

链接:http://secunia.com/advisories/17518/

来源: SECUNIA

名称: 17386

链接:http://secunia.com/advisories/17386/

来源: OSVDB

名称: 11581

链接:http://osvdb.org/11581

来源: MANDRAKE

名称: MDKSA-2005:221

链接:http://frontal2.mandriva.com/security/advisories?name=MDKSA-2005:221

受影响实体

• Apache Spamassassin:3.0.4  

补丁

暂无