パストラバーサルの脆弱性が、メーリングリストマネージャである Mailman で発見されました。静的エイリアスの代わりに MTA とのインターフェイスを持つためにトランスポートスクリプト（postfix-to-mailman.py など）を使用するインストールが、パストラバーサル攻撃に脆弱でした。この悪用を成功させるには、攻撃者が、ローカルファイルシステムに対する書き込みアクセス権を持つ必要があります。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Debian DLA-186-1：mailman セキュリティ更新

high Nessus プラグイン ID 82593

変更ログが見つかりません