Pour gérer vos consentements :
Categories: Sécurité

SpamAssassin s’avère vulnérable à un déni de service

SpamAssassin est une solution « antispam » de l’univers ‘Opensource’ permettant de filtrer en amont (sur un serveur) les messages entrant et de détecter avec précision s’il s’agit de ‘spam’ ou non (messages commerciaux non sollicités).

Une vulnérabilité récemment découverte pourrait permettre à un assaillant de causer à distance l’arrêt de SpamAssassin. En effet, une erreur d’interprétation de messages électroniques mal formés rend ce logiciel vulnérable à une attaque par déni de service. Il est possible que cette faille ouvre la porte aux spammers qui profiteraient de cette faiblesse pour contourner le filtre antispam et ainsi délivrer leurs messages publicitaires sans être bloqués par SpamAssassin. Pour se prémunir de cette faille, il est conseillé d’installer la version 2.64 qui résoud ce problème de sécurité. Télécharger la nouvelle version de SpamAssassin https://spamassassin.apache.org/downloads.html Aurélien Cabezon (c) Vulnerabilite.com

Recent Posts

Windows et Azure sont tombés : Crowdstrike à la source d’une panne informatique mondiale

Une mise à jour de l'EDR Crowdstrike Falcon a planté une multitude de serveurs et…

10 heures ago

Les choix d’OpenAI pour GPT-4o mini

Un modèle GPT-4o mini rejoint le catalogue d'OpenAI. De la conception à l'évaluation, il a…

16 heures ago

Le Réseau interministériel de l’État, sujet à dépendance

La Cour des comptes appelle à formaliser et à professionnaliser certains aspects du RIE, tout…

2 jours ago

Etalab en position de faiblesse au sein de la Dinum

La Cour des comptes attire l'attention sur le risque d'affaiblissement d'Etalab, privé, ces dernières années,…

2 jours ago

Une Dinum « balbutiante » sur l’open data et les logiciels libres

Missions historiques de la Dinum, l'ouverture des données publiques et la promotion des logiciels libres…

2 jours ago

Pour son premier LLM codeur ouvert, Mistral AI choisit une architecture alternative

Pour développer une version 7B de son modèle Codestral, Mistral AI n'a pas utilisé de…

3 jours ago