Scientific Linux セキュリティ更新：SL4.x i386/x86_64 の mailman

low Nessus プラグイン ID 60303

Language:

概要

リモート Scientific Linux ホストに、セキュリティ更新がありません。

説明

Mailman に欠陥が見つかりました。リモートの攻撃者が、エラーログ内のメッセージを偽装し、管理者を騙して、URI 内のキャリッジリターン/行送りシーケンスを悪用して悪意のある URL にアクセスさせる可能性があります。
（CVE-2006-4624）

これらの更新済みパッケージでは、次のバグも修正しています。

- サブスクリプションリクエストの確認ページでサブスクリプションをキャンセルすると、mailman がクラッシュしていました。

- 送信者フィルターを編集すると、すべての spam フィルタールールが削除されていました。

- migrate-fhs スクリプトは含まれていませんでした。

- mailman init スクリプトは、間違ったコマンドが指定された場合でも、ゼロ（成功）の終了コードを返していました。たとえば、「mailman foo」コマンドはゼロの終了コードを返しました。これらの更新済みパッケージでは、mailmain init スクリプトが正しい終了コードを返します。