このmailmanのバージョン2.1.15への更新では、次の問題が修正されます：

  - CVE-2016-6893：ユーザーオプションページのクロスサイトリクエスト偽造（CSRF）の脆弱性により、リモート攻撃者が、オプションを変更するリクエストに対して任意のユーザーの認証をハイジャックする可能性がありました（bsc#995352）。

  - CSFR攻撃に対するその他のさまざまな強化。詳細については、https://launchpad.net/mailman/+milestone/2.1.15を参照してください 

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLES11セキュリティ更新プログラム：mailman（SUSE-SU-2018:1638-1）

high Nessus プラグイン ID 110473

バージョン 1.7