mailman が、特定の MTA にリスト名を渡す前に、サニタイズしていないことが判明しました。ローカルの攻撃者はこの欠陥を利用して、 mailman を実行しているユーザーとして任意のコードを実行できます。(CVE-2015-2775)

mailman が、プライベートな E メールのメッセージを全世界から読み取り可能なディレクトリに保存していたことが判明しました。ローカルユーザーがこの欠陥を利用して、プライベートなメーリングリストのアーカイブを読む可能性があります。(CVE-2002-0389)

ローカルのユーザーが、mailman のメールアーカイブを読み取る可能性があります。

2 つのセキュリティー問題といくつかのバグを修正する更新済み mailman パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Mailman は、E メールによるディスカッションリストの管理をサポートするために使うプログラムです。

mailman が、特定の MTA にリスト名を渡す前に、サニタイズしていないことが判明しました。ローカルの攻撃者はこの欠陥を利用して、 mailman を実行しているユーザーとして任意のコードを実行できます。(CVE-2015-2775)

mailman が、プライベートな E メールのメッセージを全世界から読み取り可能なディレクトリに保存していたことが判明しました。ローカルユーザーがこの欠陥を利用して、プライベートなメーリングリストのアーカイブを読む可能性があります。(CVE-2002-0389)

この更新は以下のバグも修正します：

* 以前では、Domain-based Message Authentication、Reporting & Conformance（DMARC）が、Domain Key Identified Mail（DKIM）署名の送信者アライメントを認識する方法で、Mailman を構成することができませんでした。結果、yahoo.com または AOL.com など、DMARC の「拒否」ポリシーを持つメールサーバーに属する mailman リストサブスクライバは、 DKIM 署名を提供したドメインすべてに存在する送信者から、mailman により転送されたメッセージを受信することができませんでした。この更新を適用することで、「拒否」DMARC ポリシーを持つドメインが適切に認識されるようになり、mailman リストの管理者は、これらのメッセージが処理される方法を構成できるようになります。結果として、適切な構成を行った後では、サブスクライバは、このようなシナリオでも mailman が転送したメッセージを適切に受信することができるようになります。（BZ#1095359）

* Mailman は、新しいメーリングリストが「newlist」コマンドで作成される時に、「welcome email」の件名作成でコンソールエンコーディングを使用していました。結果として、コンソールエンコーディングが特定の言語のために Mailman が使用するエンコーディングと一致しない場合、「welcome email」の文字が正しく表示されませんでした。正しいエンコーディングを使用するように Mailman が修正され、「welcome email」の文字は現在、適切に表示されます。（BZ#1056366）

* 「rmlist」コマンドが、VAR_PREFIX 構成変数に基づいてデータをリストするためにハードコードされたパスを使用していました。その結果、VAR_PREFIX の外側でリストが作成されると、「rmlist」コマンドを使用して削除することができませんでした。この更新で、「rmlist」コマンドは VAR_PREFIX ではなく、正しく LIST_DATA_DIR の値を使用するようになり、現在は前述の状況でもリストを削除できます。（BZ#1008139）

* Red Hat Enterprise Linux 6 で Python と Mailman の間に互換性がないため、モデレーターが対象となるメッセージをメーリングリストに対して承認し、「サイト管理者のためにメッセージを保存する」チェックボックスをチェックすると、Mailman はメッセージの承認で失敗し、エラーを返していました。この非互換性が修正され、Mailman はこのシナリオで期待される通り、メッセージを承認します。（BZ#765807）

* Mailman が、リストをアーカイブしないと設定されているが、アーカイブがプラベーと設定されていない場合、そのリストへの添付はパブリックなアーカイブに置かれます。結果として、Mailman Web インターフェイスのユーザーは、パブリックなアーカイブディレクトリの httpd 構成がアーカイブディレクトリのすべてのファイルのリストを許可するので、プライベートな添付を一覧できます。Mailman の httpd 構成が修正され、プライベートなアーカイブディレクトリの一覧を許可しなくなり、Mailman Web インターフェイスのユーザーはプライベートな添付を一覧できなくなりました。（BZ#745409）

mailman のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正することが推奨されます。

Red Hat セキュリティアドバイザリ 2015:1417 から：

2 つのセキュリティー問題といくつかのバグを修正する更新済み mailman パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Mailman は、E メールによるディスカッションリストの管理をサポートするために使うプログラムです。

mailman が、特定の MTA にリスト名を渡す前に、サニタイズしていないことが判明しました。ローカルの攻撃者はこの欠陥を利用して、 mailman を実行しているユーザーとして任意のコードを実行できます。(CVE-2015-2775)

mailman が、プライベートな E メールのメッセージを全世界から読み取り可能なディレクトリに保存していたことが判明しました。ローカルユーザーがこの欠陥を利用して、プライベートなメーリングリストのアーカイブを読む可能性があります。(CVE-2002-0389)

この更新は以下のバグも修正します：

* 以前では、Domain-based Message Authentication、Reporting & Conformance（DMARC）が、Domain Key Identified Mail（DKIM）署名の送信者アライメントを認識する方法で、Mailman を構成することができませんでした。結果、yahoo.com または AOL.com など、DMARC の「拒否」ポリシーを持つメールサーバーに属する mailman リストサブスクライバは、 DKIM 署名を提供したドメインすべてに存在する送信者から、mailman により転送されたメッセージを受信することができませんでした。この更新を適用することで、「拒否」DMARC ポリシーを持つドメインが適切に認識されるようになり、mailman リストの管理者は、これらのメッセージが処理される方法を構成できるようになります。結果として、適切な構成を行った後では、サブスクライバは、このようなシナリオでも mailman が転送したメッセージを適切に受信することができるようになります。（BZ#1095359）

* Mailman は、新しいメーリングリストが「newlist」コマンドで作成される時に、「welcome email」の件名作成でコンソールエンコーディングを使用していました。結果として、コンソールエンコーディングが特定の言語のために Mailman が使用するエンコーディングと一致しない場合、「welcome email」の文字が正しく表示されませんでした。正しいエンコーディングを使用するように Mailman が修正され、「welcome email」の文字は現在、適切に表示されます。（BZ#1056366）

* 「rmlist」コマンドが、VAR_PREFIX 構成変数に基づいてデータをリストするためにハードコードされたパスを使用していました。その結果、VAR_PREFIX の外側でリストが作成されると、「rmlist」コマンドを使用して削除することができませんでした。この更新で、「rmlist」コマンドは VAR_PREFIX ではなく、正しく LIST_DATA_DIR の値を使用するようになり、現在は前述の状況でもリストを削除できます。（BZ#1008139）

* Red Hat Enterprise Linux 6 で Python と Mailman の間に互換性がないため、モデレーターが対象となるメッセージをメーリングリストに対して承認し、「サイト管理者のためにメッセージを保存する」チェックボックスをチェックすると、Mailman はメッセージの承認で失敗し、エラーを返していました。この非互換性が修正され、Mailman はこのシナリオで期待される通り、メッセージを承認します。（BZ#765807）

* Mailman が、リストをアーカイブしないと設定されているが、アーカイブがプラベーと設定されていない場合、そのリストへの添付はパブリックなアーカイブに置かれます。結果として、Mailman Web インターフェイスのユーザーは、パブリックなアーカイブディレクトリの httpd 構成がアーカイブディレクトリのすべてのファイルのリストを許可するので、プライベートな添付を一覧できます。Mailman の httpd 構成が修正され、プライベートなアーカイブディレクトリの一覧を許可しなくなり、Mailman Web インターフェイスのユーザーはプライベートな添付を一覧できなくなりました。（BZ#745409）

mailman のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正することが推奨されます。

mailman が、特定の MTA にリスト名を渡す前に、サニタイズしていないことが判明しました。ローカルの攻撃者はこの欠陥を利用して、 mailman を実行しているユーザーとして任意のコードを実行できます。(CVE-2015-2775)

mailman が、プライベートな E メールのメッセージを全世界から読み取り可能なディレクトリに保存していたことが見つかりました。ローカルユーザーがこの欠陥を利用して、プライベートなメーリングリストのアーカイブを読む可能性があります。(CVE-2002-0389)

この更新は以下のバグも修正します：

- 以前では、Domain-based Message Authentication、Reporting & Conformance（DMARC）が、Domain Key Identified Mail（DKIM）署名の送信者アライメントを認識する方法で、Mailman を構成することができませんでした。結果、yahoo.com または AOL.com など、DMARC の「拒否」ポリシーを持つメールサーバーに属する mailman リストサブスクライバは、 DKIM 署名を提供したドメインすべてに存在する送信者から、mailman により転送されたメッセージを受信することができませんでした。この更新を適用することで、「拒否」DMARC ポリシーを持つドメインが適切に認識されるようになり、mailman リストの管理者は、これらのメッセージが処理される方法を構成できるようになります。結果として、適切な構成を行った後では、サブスクライバは、このようなシナリオでも mailman が転送したメッセージを適切に受信することができるようになります。

- Mailman は、新しいメーリングリストが「newlist」コマンドで作成される時に、「welcome email」の件名作成でコンソールエンコーディングを使用しました。結果として、コンソールエンコーディングが特定の言語のために Mailman が使用するエンコーディングと一致しない場合、「welcome email」の文字が正しく表示されませんでした。
 正しいエンコーディングを使用するように Mailman が修正され、「welcome email」の文字は現在、適切に表示されます。

-「rmlist」コマンドが、VAR_PREFIX 構成変数に基づいてデータをリストするためにハードコードされたパスを使用しました。その結果、VAR_PREFIX の外側でリストが作成されると、「rmlist」コマンドを使用して削除することができませんでした。この更新で、「rmlist」コマンドは VAR_PREFIX ではなく、正しく LIST_DATA_DIR の値を使用するようになり、現在は前述の状況でもリストを削除できます。

- Scientific Linux 6 で Python と Mailman の間に互換性がないため、モデレーターが対象となるメッセージをメーリングリストに対して承認し、「サイト管理者のためにメッセージを保存する」チェックボックスをチェックすると、Mailman はメッセージの承認で失敗し、エラーを返していました。この非互換性が修正され、Mailman はこのシナリオで期待される通り、メッセージを承認します。

- Mailman が、リストをアーカイブしないと設定されているが、アーカイブがプライベートと設定されていない場合、そのリストへの添付はパブリックなアーカイブに置かれます。結果として、Mailman Web インターフェイスのユーザーは、パブリックなアーカイブディレクトリの httpd 構成がアーカイブディレクトリのすべてのファイルのリストを許可するので、プライベートな添付を一覧できます。Mailman の httpd 構成が修正され、プライベートなアーカイブディレクトリの一覧を許可しなくなり、Mailman Web インターフェイスのユーザーはプライベートな添付を一覧できなくなりました。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
85455	Amazon Linux AMI：mailman (ALAS-2015-582)	Nessus	Amazon Linux Local Security Checks	2015/8/18	2018/4/18	high
74637	openSUSE セキュリティ更新：mailman （openSUSE-SU-2012:0660-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	low
85018	CentOS 6：mailman（CESA-2015:1417）	Nessus	CentOS Local Security Checks	2015/7/28	2021/1/4	high
85105	Oracle Linux 6：mailman（ELSA-2015-1417）	Nessus	Oracle Linux Local Security Checks	2015/7/30	2021/1/14	high
84944	RHEL 6：mailman（RHSA-2015:1417）	Nessus	Red Hat Local Security Checks	2015/7/23	2021/2/5	high
85201	Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の mailman	Nessus	Scientific Linux Local Security Checks	2015/8/4	2021/1/14	high

検出

プラグインの検索

high

low

high

high

high

high