SpamAssassin畸形消息远程拒绝服务漏洞

漏洞信息详情

SpamAssassin畸形消息远程拒绝服务漏洞

• CNNVD编号：CNNVD-200410-080
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2004-0796
  
• 漏洞类型：
  
  
  访问验证错误
  
• 发布时间：
  
  2004-08-10
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2005-10-20
  
• 厂        商：
  
  spamassassin
• 漏洞来源：
  Jim jm@jmason.org

SpamAssassin是一套用于过滤垃圾邮件的解决方案。
SpamAssassin不能正确处理部分带有畸形头的EMAIL消息，远程攻击者可以利用这个漏洞使SpamAssassin服务崩溃，停止工作。
目前没有详细漏洞细节提供。

厂商补丁：
SpamAssassin
————
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://old.SpamAssassin.org/released/Mail-SpamAssassin-2.64.tar.gz” target=”_blank”>
http://old.SpamAssassin.org/released/Mail-SpamAssassin-2.64.tar.gz

http://old.SpamAssassin.org/released/Mail-SpamAssassin-2.64.tar.bz2” target=”_blank”>
http://old.SpamAssassin.org/released/Mail-SpamAssassin-2.64.tar.bz2

http://old.SpamAssassin.org/released/Mail-SpamAssassin-2.64.zip” target=”_blank”>
http://old.SpamAssassin.org/released/Mail-SpamAssassin-2.64.zip

md5sum of archive files:

a82a9dab95462d102e253edb99091fdd Mail-SpamAssassin-2.64.tar.gz

cd482160ddbe371bbf4fb58b715ebbdf Mail-SpamAssassin-2.64.tar.bz2

82a8f47ad87774b5a948 05ed9bc6753b Mail-SpamAssassin-2.64.zip

sha1sum of archive files:

7d5776a7c462c849bc48f12a48ed82dc929ac06f Mail-SpamAssassin-2.64.tar.gz

ea4925c6967249a581c4966d1c efd1a3162eb639 Mail-SpamAssassin-2.64.tar.bz2

5922db581c6ef8026455ecce055f14a25b499a3b Mail-SpamAssassin-2.64.zip

来源: BID
名称: 10957
链接:http://www.securityfocus.com/bid/10957

来源: FEDORA
名称: FLSA:2268
链接:https://bugzilla.fedora.us/show_bug.cgi?id=2268

来源: XF
名称: spamassassin-dos(16938)
链接:http://xforce.iss.net/xforce/xfdb/16938

来源: GENTOO
名称: GLSA-200408-06
链接:http://security.gentoo.org/glsa/glsa-200408-06.xml

来源: OVAL
名称: oval:org.mitre.oval:def:10413
链接:http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:10413

来源: MLIST
名称: [spamassassin-announce] 20040805 [SA-Announce] SpamAssassin 2.64 is released!
链接:http://marc.theaimsgroup.com/?l=spamassassin-announce&m=109168121628767&w=2

来源: bugzilla.redhat.com
链接:http://bugzilla.redhat.com/bugzilla/show_bug.cgi?id=129337

来源: MANDRAKE
名称: MDKSA-2004:084
链接:http://www.mandriva.com/security/advisories?name=MDKSA-2004:084