Уязвимость при обработке символических ссылок в SpamAssassin

Описание:
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании.

Если spamd запущен с привилегиями учетной записи root, локальный пользователь может создать символическую ссылку с критического файла на системе на файл, используемый spamd и перезаписать произвольные файлы. Уязвимость может эксплуатироваться при следующих условиях: приложение собрано с опциями "-v"/"--vpopmail" или "--virtual-config-dir", с "-x"/"--no-user-config без опции "-u"/"--username" и с опцией "-l"/"--allow-tell".

URL производителя: spamassassin.apache.org

Решение: Установите последнюю версию 3.2.1 с сайта производителя.