spamassassin spamassassin: Securityfix for potential remote root exploit. spamassassin: Sicherheitsupdate gegen potentielles remote Root Exploit. This update fixes the following security problem in SpamAssassin: - CVE-2006-2447: SpamAssassin when running with vpopmail and the paranoid (-P) switch, allows remote attackers to execute arbitrary commands via a crafted message that is not properly handled when invoking spamd with the virtual pop username. At the same time we upgraded SpamAssassin to version 3.1.3, bringing lots of bug fixes and new rules. Please make sure you verify that it still works with your configuration. Also included is now "sa-update", a rule update script. For this script to work make sure that the perl-IO-ZLib and perl-libwww-perl packages are installed. Dieses Update beinhaltet einen Fix für folgendes Sicherheitsproblem in SpamAssassin: - CVE-2006-2447: Wenn SpamAssassin mit vpopmail und der paranoid (-P) Option aufgerufen wurde, erlaubte er entfernten Angreifern, beliebige Kommandos durch eine speziell formatierte Nachricht auszuführen, die nicht korrekt gehandhabt wurde, wenn spamd mit dem virtual pop Benutzernamen aufgerufen wurde. Dieser Patch enthält ein Upgrade von SpamAssassin auf Version 3.1.3, was weitere Bugfixes und neue Regeln mit sich bringt. Bitte stellen Sie sicher, dass SpamAssassin nach diesem Update noch funktioniert. Weiterhin ist das "sa-update" Script neu, das neue Regeln herunterladen kann. Dazu wird die Installation der "perl-IO-ZLib" und "perl-libwww-perl" Pakete benötigt. security perl-spamassassin i586 2b3eff5cbc08223643c06c5fbb6b22b6371c6385 perl-spamassassin ppc bd6c5c24b8879587bffd6f34c9881807917df062 perl-spamassassin x86_64 b37f445032bc8a7f36075117e5a7089637fb3ae3 spamassassin i586 edecdf3ec79c55d40addeccb35e20c0daa0f772b spamassassin ppc e18698085d8b195ce5617031aeeba2a0ea62a0cf spamassassin x86_64 f75381aeedea46897307ca4e3c97c425e336e16a