CVE:CVE-2006-2447
CNNVD:CNNVD-200606-155
SpaAssassin是一款用于过滤垃圾邮件的解决方案。
Spamassassin的spamd守护程序处理对其传送的虚拟pop用户名的方式存在漏洞。如果站点运行着有--vpopmail和--paranoid标记的spamd的话，能够连接到spamd守护程序的远程用户就可以以运行spamd用户的权限执行任意命令。
solution:Upgrade apache spamassassin to a higher version than 3.1.0,3.1.1,3.1.2,and avoid the version 3.1.0,3.1.1,3.1.2