KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2010-1132 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
在SpamAssassin Milter Plugin0.3.1中的spamass-milter.cpp中的mlfi_envrcpt函数，当使用展开选项时，允许远程攻击者通过电子邮件的RCPT TO字段中的shell元字符执行任意系统命令。
影响范围
应用：georg_greve spamassassin_milter_plugin（版本 0.3.1）
系统：debian_10 spamass-milter（影响面 Up to (excluding) 0.3.1-9）
系统：debian_11 spamass-milter（影响面 Up to (excluding) 0.3.1-9）
系统：debian_12 spamass-milter（影响面 Up to (excluding) 0.3.1-9）
系统：debian_5.0 spamass-milter（影响面 Up to (excluding) 0.3.1-8+lenny2）
系统：fedora_EPEL_5 spamass-milter（影响面 Up to (excluding) 0.3.1-18.el5）
解决方案
建议您更新当前系统或软件至最新版，完成漏洞的修复。
参考信息
http://archives.neohapsis.com/archives/fulldisclosure/2010-03/0139.html
http://lists.fedoraproject.org/pipermail/package-announce/2010-April/038535.html
http://lists.fedoraproject.org/pipermail/package-announce/2010-April/038572.html
http://lists.fedoraproject.org/pipermail/package-announce/2010-April/038777.html
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。