systemadmin.es > Correo > SpamAssassin Y2K10 Rule Bug: FH_DATE_PAST_20XX

SpamAssassin Y2K10 Rule Bug: FH_DATE_PAST_20XX

Una de las técnicas que usan los spammers para mandar correo no deseado es modificando la fecha del correo hacia el futuro o hacia el pasado. Hoy veremos el problema que ha surgido con una regla de SpamAssassin orientada a combatir esto.

La regla en cuestión es la FH_DATE_PAST_20XX, dicha regla si el correo se encontraba pasado el 1 de enero del 2010 añadía una puntuación de 3.4. Al haber pasado legítimamente dicha fecha todos los correos se les añadía esta puntuación, por lo que dependiendo del sistema se podían clasificar muchos mensajes buenos como correo no deseado.

 3.4 FH_DATE_PAST_20XX      The date is grossly in the future.

En una instalación de SpamAssassin se clasifica como SPAM mensajes con puntuación superior a 4, por lo que resulta muy probable que más de un mensaje bueno se descarte precisamente por esta regla.

Para solucionar este problema, los que usen sa-update simplemente deberán lanzarlo para asegurar que el problema ha sido corregido. Los demás podrán deshabilitar la regla mediante la siguiente regla al final del local.cf:

score FH_DATE_PAST_20XX 0

Mediante esta instrucción indicamos que la puntuación de la regla en lugar de ser 3.6 sea 0 puntos.

En la lista de anuncios de SpamAssassin podéis encontrar el aviso sobre la regla FH_DATE_PAST_20XX.

El cambio en realidad se limita a modificar la regla:

header   FH_DATE_PAST_20XX        Date =~ /20[1-9][0-9]/ [if-unset: 2006]

Por la siguiente:

header   FH_DATE_PAST_20XX        Date =~ /20[2-9][0-9]/ [if-unset: 2006]

Por lo que dentro de 10 años vamos a tener el mismo problema.

2 comments to “SpamAssassin Y2K10 Rule Bug: FH_DATE_PAST_20XX”

  1. muchas gracias me salvaste

  2. Excelente, muchas gracias, tenía a 100 usuarios sobre mí por este problema.

Deja un comentario:

XHTML - Tags permitidos:<a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <s> <strike> <strong>