Utgåvan av spamfilter-systemet SpamAssassin 3.4.5 med åtgärdande av sårbarheten

Lansering av spamfilterplattformen – SpamAssassin 3.4.5. SpamAssassin implementerar en helhetsstrategi för beslutsfattande kring blockering: meddelandet genomgår en serie kontroller (kontextanalys, svarta och vita DNSBL-listor, maskininlärda bayesianska klassificerare, signaturkontroller, avsändarauthentisering via SPF och DKIM, m.m.). Efter att meddelandet utvärderas med olika metoder ackumuleras en viss viktkoefficient. Om den beräknade koefficienten överskrider en viss gräns blockeras meddelandet eller märks som skräppost. Automatiska uppdateringar av filtreringsregler stöds. Paketet kan användas både på klient- och serversystem. Koden för SpamAssassin är skriven i Perl och distribueras under Apache-licensen.

I den nya utgåvan har en sårbarhet (CVE-2020-1946) åtgärdats, vilket gör det möjligt för en angripare att utföra systemkommandon på servern vid installation av osäkra blockregler från tredje part.

Bland ändringarna som inte rör säkerhet nämns förbättrad funktion hos OLEVBMacro- och AskDNS-plugin-programmen, förbättrad dataöverenskommelse i rubrikerna Received och EnvelopeFrom, fixar i SQL-schemat userpref, förbättringar av koden för kontroller i rbl och hashbl samt lösningar på problem med TxRep-taggar.

Det noteras att utvecklingen av serien 3.4.x har upphört och inga fler ändringar kommer att göras i den här grenen. Undantag görs endast för sårbarhetsfixar, där det vid behov kommer att ges ut en version 3.4.6. All utvecklaraktivitet är nu inriktad på utvecklingen av version 4.0, där fullständig inbyggd hantering av UTF-8 kommer att implementeras.

Källa: opennet.ru