18.06.2005, 07:43:55
Sehr geehrte ok-webhosting Kunden,
SpamAssassin wurde soeben von Version 3.0.3 auf 3.0.4 gebracht.
In Version 3.0.4 ist eine Schwachstelle beseitigt, mit der Angreifer den Filter mit bestimmten Nachrichten so gut wie lahm legen konnten. Beim Überprüfen von sehr langen fehlerhaften Headern benötigte SpamAssassin laut Advisory "sehr viel Zeit".
Nach Angaben der Entwickler wurden noch keine Exploits bekannt.
Durch das durchgeführte Update bleiben künftige Exploits wirkungslos!
SpamAssassin wurde soeben von Version 3.0.3 auf 3.0.4 gebracht.
In Version 3.0.4 ist eine Schwachstelle beseitigt, mit der Angreifer den Filter mit bestimmten Nachrichten so gut wie lahm legen konnten. Beim Überprüfen von sehr langen fehlerhaften Headern benötigte SpamAssassin laut Advisory "sehr viel Zeit".
Nach Angaben der Entwickler wurden noch keine Exploits bekannt.
Durch das durchgeführte Update bleiben künftige Exploits wirkungslos!