DebianDLA-2499-1：sympaのセキュリティ更新

low Nessus プラグイン ID 144441

Language:

概要

リモートのDebianホストにセキュリティ更新プログラムがありません。

説明

モダンメーリングリストマネージャであるSympaは、SOAPエンドポイントが有効になっている場合、クッキーの値として無効な文字列を送信することで、完全なSOAP APIアクセスを付与します。攻撃者は、メーリングリストを操作する可能性があります。これには、電子メールの登録や、登録者リストの取得が含まれます。

Debian 9 'Stretch'では、この問題はバージョン6.2.16~dfsg-3+deb9u5で修正されています。

お使いのsympaパッケージをアップグレードすることを推奨します。

sympaの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください： https://security-tracker.debian.org/tracker/sympa

注：Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。