Debian DSA-2170-1 : mailman - several vulnerabilities

medium Nessus プラグイン ID 52037
New! プラグインの深刻度には CVSS v3 が適用されるようになりました。

プラグインの深刻度は、デフォルトで CVSS v3 を使って計算されるように更新されました。プラグインに CVSS v3 スコアがない場合には、CVSS v2 を使って深刻度が計算されます。深刻度の表示設定は、[設定]のドロップダウンで切り替えができます。

概要

リモートのDebianホストにセキュリティ関連の更新プログラムがありません。

説明

2 つのクロスサイトスクリプティングの脆弱性が、Web ベースのメーリングリストマネージャーである、Mailman で発見されました。これらのために、攻撃者が細工された JavaScript を確認メッセージ(CVE-2011-0707)およびリスト管理者インターフェイス(CVE-2010-3089、旧安定版(oldstable)のみ)に挿入することを介して、セッションクッキーを取得する可能性があります。

ソリューション

mailmanパッケージをアップグレードしてください。

旧安定版(oldstable)ディストリビューション(lenny)では、これらの問題はバージョン1:2.1.11-11+lenny2で修正されました。

安定版(stable)ディストリビューション(squeeze)では、この問題はバージョン1:2.1.13-5で修正されました。

関連情報

https://security-tracker.debian.org/tracker/CVE-2011-0707

https://security-tracker.debian.org/tracker/CVE-2010-3089

https://packages.debian.org/source/squeeze/mailman

https://www.debian.org/security/2011/dsa-2170

プラグインの詳細

深刻度: Medium

ID: 52037

ファイル名: debian_DSA-2170.nasl

バージョン: 1.14

タイプ: local

エージェント: unix

公開日: 2011/2/21

更新日: 2021/1/4

依存関係: ssh_get_info.nasl

リスク情報

VPR

リスクファクター: Low

スコア: 3

CVSS v2

リスクファクター: Medium

Base Score: 4.3

Temporal Score: 3.2

ベクトル: CVSS2#AV:N/AC:M/Au:N/C:N/I:P/A:N

現状ベクトル: CVSS2#E:U/RL:OF/RC:C

脆弱性情報

CPE: cpe:2.3:o:debian:debian_linux:5.0:*:*:*:*:*:*:*, cpe:2.3:o:debian:debian_linux:6.0:*:*:*:*:*:*:*, p-cpe:2.3:a:debian:debian_linux:mailman:*:*:*:*:*:*:*

必要な KB アイテム: Host/local_checks_enabled, Host/Debian/release, Host/Debian/dpkg-l

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2011/2/18

参照情報

CVE: CVE-2010-3089, CVE-2011-0707

BID: 43187

DSA: 2170