Red Hat セキュリティアドバイザリ 2006:0600 から：

セキュリティの問題を修正する更新済みの mailman パッケージが、Red Hat Enterprise Linux 3 および 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

Mailman は、メールのディスカッションリストの管理をサポートする際に使用されるプログラムです。

Mailman が MIME マルチパートメッセージを処理する方法で欠陥が見つかりました。
攻撃者が特別に細工された MIME マルチパート電子メールメッセージを Mailman が実行するメーリングリストに送信することで、特定のメーリングリストの動作を停止させる可能性があります。(CVE-2006-2941)

Mailman に複数のクロスサイトスクリプティング（XSS）の欠陥が見つかりました。攻撃者がこれらの問題を悪用して、Mailman 管理者に対してクロスサイトスクリプティング攻撃を実行する可能性があります。(CVE-2006-3636)

Red Hat は、これらの脆弱性を公表してくれた Barry Warsaw 氏に感謝の意を表します。

Mailman のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正する必要があります。

検出

Oracle Linux 3/4：mailman（ELSA-2006-0600）

medium Nessus プラグイン ID 67397

変更ログが見つかりません