Red Hat セキュリティアドバイザリ 2011:0307 から：

複数のセキュリティの問題を修正する更新済みの mailman パッケージが、 Red Hat Enterprise Linux 4 および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Mailman は、メールのディスカッションリストの管理をサポートする際に使用されるプログラムです。

Mailman が特定のページ上でサブスクライブユーザーのユーザー名を表示する方法において、複数の入力サニタイズの欠陥が見つかりました。メーリングリストにサブスクライブしているユーザーが、被害者を騙して、これらのページの 1 つにアクセスさせることができる場合、被害者に対してクロスサイトスクリプティング（XSS）攻撃を実行する可能性があります。(CVE-2011-0707)

Mailman がメーリングリストの情報を表示する方法において、複数の入力サニタイズの欠陥が見つかりました。メーリングリストの管理者がこの欠陥を利用して、リストの「listinfo」ページを表示している被害者に対してクロスサイトスクリプティング（XSS）攻撃を実行する可能性があります。（CVE-2008-0564、 CVE-2010-3089）

Red Hat は、CVE-2011-0707 および CVE-2010-3089 の問題を報告していただいた Mark Sapiro 氏に感謝の意を表します。

mailman のユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージにアップグレードし、これらの問題を修正する必要があります。

検出

Oracle Linux 4/5：mailman（ELSA-2011-0307）

medium Nessus プラグイン ID 68210

変更ログが見つかりません