ການປ່ອຍ SpamAssassin 3.4.5 ລະບົບການກັ່ນຕອງ spam ທີ່ມີການກໍາຈັດຄວາມອ່ອນແອ

ການປ່ອຍແພລະຕະຟອມການກັ່ນຕອງຂີ້ເຫຍື້ອແມ່ນມີຢູ່ - SpamAssassin 3.4.5. SpamAssassin ປະຕິບັດວິທີການປະສົມປະສານໃນການຕັດສິນໃຈວ່າຈະບລັອກ: ຂໍ້ຄວາມແມ່ນຂຶ້ນກັບການກວດສອບຈໍານວນຫນຶ່ງ (ການວິເຄາະສະພາບການ, ບັນຊີລາຍຊື່ສີດໍາແລະສີຂາວ DNSBL, ການຈັດປະເພດ Bayesian ທີ່ໄດ້ຮັບການຝຶກອົບຮົມ, ການກວດສອບລາຍເຊັນ, ການກວດສອບຜູ້ສົ່ງໂດຍໃຊ້ SPF ແລະ DKIM, ແລະອື່ນໆ). ຫຼັງຈາກການປະເມີນຂໍ້ຄວາມໂດຍໃຊ້ວິທີການທີ່ແຕກຕ່າງກັນ, ຕົວຄູນນ້ໍາຫນັກທີ່ແນ່ນອນແມ່ນສະສົມ. ຖ້າຄ່າສໍາປະສິດທີ່ຄິດໄລ່ໄດ້ເກີນຂອບເຂດທີ່ແນ່ນອນ, ຂໍ້ຄວາມຈະຖືກບລັອກ ຫຼືໝາຍວ່າເປັນສະແປມ. ເຄື່ອງມືສໍາລັບການປັບປຸງອັດຕະໂນມັດກົດລະບຽບການກັ່ນຕອງແມ່ນສະຫນັບສະຫນູນ. ແພກເກດສາມາດນໍາໃຊ້ໄດ້ທັງລະບົບລູກຄ້າແລະເຄື່ອງແມ່ຂ່າຍ. ລະຫັດ SpamAssassin ແມ່ນຂຽນໃນ Perl ແລະແຈກຢາຍພາຍໃຕ້ໃບອະນຸຍາດ Apache.

ລຸ້ນໃຫມ່ແກ້ໄຂຊ່ອງໂຫວ່ (CVE-2020-1946) ທີ່ອະນຸຍາດໃຫ້ຜູ້ໂຈມຕີສາມາດປະຕິບັດຄໍາສັ່ງຂອງລະບົບໃນເຊີບເວີເມື່ອຕິດຕັ້ງກົດລະບຽບການບລັອກທີ່ບໍ່ໄດ້ຮັບການຢືນຢັນທີ່ໄດ້ຮັບຈາກແຫຼ່ງພາກສ່ວນທີສາມ.

ໃນບັນດາການປ່ຽນແປງທີ່ບໍ່ກ່ຽວຂ້ອງກັບຄວາມປອດໄພແມ່ນການປັບປຸງການເຮັດວຽກຂອງ plugins OLEVBMacro ແລະ AskDNS, ການປັບປຸງຂະບວນການຈັບຄູ່ຂໍ້ມູນໃນສ່ວນຫົວທີ່ໄດ້ຮັບແລະ EnvelopeFrom, ການແກ້ໄຂກັບ userpref SQL schema, ປັບປຸງລະຫັດສໍາລັບການກວດສອບໃນ rbl ແລະ hashbl, ແລະ a ການແກ້ໄຂບັນຫາກັບແທັກ TxRep.

ມັນໄດ້ຖືກສັງເກດເຫັນວ່າການພັດທະນາຂອງຊຸດ 3.4.x ໄດ້ຖືກຢຸດເຊົາແລະການປ່ຽນແປງຈະບໍ່ຖືກຈັດໃສ່ໃນສາຂານີ້ອີກຕໍ່ໄປ. ຂໍ້ຍົກເວັ້ນແມ່ນເຮັດໄດ້ພຽງແຕ່ສໍາລັບ patches ຂອງຊ່ອງໂຫວ່, ໃນກໍລະນີທີ່ການປ່ອຍ 3.4.6 ຈະຖືກສ້າງຂື້ນ. ກິດຈະກໍາຂອງນັກພັດທະນາທັງຫມົດແມ່ນສຸມໃສ່ການພັດທະນາສາຂາ 4.0, ເຊິ່ງຈະປະຕິບັດການປຸງແຕ່ງ UTF-8 ທີ່ມີການກໍ່ສ້າງຢ່າງເຕັມທີ່.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru