SpamAssassin 3.1.3

http://www.nabble.com/ANNOUNCE%3A-Apache-SpamAssassin-3.1.3-available%21-t1736096.html

spamdを"--vpopmail"と"-P"の両方のオプションを付けて起動しているときにリモートからコードの実行が可能であるというセキュリティーホールの対応が行われました。どちらか片方が付いていなければ影響はないとのことです。