FreeBSD：rt42 -- 通过电子邮件网关发动的拒绝服务攻击 (d1dfc4c7-8791-11e3-a371-6805ca0b3d42)

medium Nessus 插件 ID 72155

语言：

简介

远程 FreeBSD 主机缺少一个或多个与安全有关的更新。

描述

RT 开发团队报告：

RT 4.2.0 至 4.2.2（含）版本容易遭受通过电子邮件网关发动的拒绝服务攻击，而且无论 RT 内的权限如何配置，接受来源不受信任的邮件的任何安装都易受攻击。为此漏洞分配了编号 CVE-2014-1474。

造成此漏洞的原因是 RT 所依赖的 Email::Address::List 模块中的解析性能不佳。我们建议受影响的用户将其 Email::Address::List 版本升级到 v0.02 或更高版本，即可解决此问题。由于通信故障，CPAN 中的版本暂时显示为“未授权”，因此命令行 cpan 客户端将不会安装此版本。这个问题会很快解决；同时，还可从我们的服务器获得此版本。