このmailmanの更新では、次のセキュリティ脆弱性を修正します：

特別にエンコードされたURLを通じて、ユーザーのブラウザで任意のスクリプトを実行するために使用される、ユーザーオプションCGIのXSS脆弱性と情報漏洩を修正しました（bsc#1077358 CVE-2018-5950）

推奨のMailman Transport for Eximを使用する際のMTAトランスポートのディレクトリトラバーサルの脆弱性を修正しました（bsc#925502 CVE-2015-2775）

悪意あるリスト所有者がlistinfoページにスクリプトを注入する可能性のあるXSSの脆弱性を修正しました。（bsc#1099510 CVE-2018-0618）

いくつかのmailman CGIにおける任意のテキストインジェクションの脆弱性を修正しました（CVE-2018-13796 bsc#1101288）

ユーザーオプションページのCSRF脆弱性を修正しました（CVE-2016-6893 bsc#995352）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLES12セキュリティ更新プログラム：mailman（SUSE-SU-2018:4296-1）

high Nessus プラグイン ID 119955

バージョン 1.8