CVE:CVE-2010-1132
CNNVD:CNNVD-201003-419
SpamAssassin是一套用于过滤垃圾邮件的解决方案。
Spamassassin所使用的Milter插件中的没有正确地过滤提交给mlfi_envrcpt()函数的输入参数。如果以expand标记(-x选项)运行spamass-milter，就会导致注入并执行恶意命令。
solution:Upgrade georg_greve spamassassin_milter_plugin to a higher version than 0.3.1,and avoid the version 0.3.1