Mark Sapiro による報告：

http://www.example.com/mailman/listinfo/This_is_a_long_string_with_som e_phishing_textなどの非常に長いテキストリスト名を持つURLは、「No such list」エラー応答でテキストをエコーします。これは、潜在的な被害者に、フィッシングテキストが信頼できるサイトから来たと思わせるために使用される可能性があります。

この問題は、Hammad Qureshi氏により発見されました。

検出

FreeBSD: mailman -- Web UIの無効なリスト名によるコンテンツスプーフィング（b4f0ad36-94a5-11e8-9007-080027ac955c）

medium Nessus プラグイン ID 111478

変更ログが見つかりません