Раскрытие данных в dspam в Debian

Описание:
Уязвимость позволяет локальному пользователю получить доступ к важным данным.

Уязвимость существует из-за того, что CRON сценарий "libdspam7-drv-mysql" выполняет "mysql" с паролем, передаваемым в открытом виде в качестве аргумента командной строки. Локальный пользователь может просмотреть список процессов и получить доступ к базе данных.

URL производителя: www.debian.org

Решение: Установите исправление с сайта производителя.