Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Mailman 内の Pipermail は、プライベートなメールメッセージを予測可能なファイル名で、world-executable ディレクトリに保存します。これにより、ローカルユーザーは、プライベートなメーリングリストのアーカイブを読み取ることができます。(CVE-2002-0389)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの MiracleLinux 4 ホストには、AXSA:2015-303:01 アドバイザリで言及されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mailman は、majordomo や Smartmail と同様に、メールディスカッションリストの管理を支援するソフトウェアです。ほとんどの類似する製品とは異なり、Mailman は各メーリングリストに Web ページを提供し、ユーザーが Web 上で登録、登録解除などを行うことができます。リストマネージャーでさえ、自分のリストをすべて Web から管理できます。Mailman は、アーカイブ、メール <-> ニュースゲートウェイなどを含め、ユーザーがメーリングリストで行いたいほとんどすべてのことも統合します。
    このリリースで修正されたセキュリティ問題
    CVE-2002-0389 CVE-2015-2775 修正されたバグ
    * 以前では、Domain-based Message Authentication、Reporting & Conformance（DMARC）が、Domain Key Identified Mail（DKIM）署名の送信者アライメントを認識する方法で、Mailman を構成することができませんでした。その結果、yahoo.com や AOL.com などの DMARC の拒否ポリシーを持つメールサーバーに属している Mailman リストの登録者が、DKIM 署名を提供するドメインに存在する送信者から、Mailman が転送したメッセージを受信できませんでした。この更新により、このバグが修正されました。
    * Mailman は、新しいメーリングリストが newlist コマンドにより作成される場合、ようこそメールの件名作成でコンソールエンコーディングを使用していました。
    その結果、コンソールのエンコーディングが特定の言語に対して Mailman によって使用されるエンコーディングと一致しない場合、ようこそメールの文字が不適切に表示される可能性があります。この更新により、この問題が修正されました。
    * rmlist コマンドは、VAR_PREFIX 構成変数に基づいてデータをリストするためにハードコードされたパスを使用していました。その結果、リストが VAR_PREFIX の外部で作成された場合、rmlist コマンドを使用してこれを削除できませんでした。この更新により、このバグが修正されました。
    * Asiaux Server 4 で Python と Mailman の間に互換性がないため、モデレーターが対象となるメッセージをメーリングリストに対して承認し、サイト管理者チェックボックスの「メッセージを保存する」をチェックすると、Mailman はメッセージの承認で失敗し、エラーを返していました。この非互換性はこの更新で修正されています。
    * Mailman が、リストをアーカイブしないと設定されているが、アーカイブがプラベーと設定されていない場合、そのリストへの添付はパブリックなアーカイブに置かれます。
    結果として、Mailman Web インターフェースのユーザーは、パブリックなアーカイブディレクトリの httpd 構成がアーカイブディレクトリのすべてのファイルのリストを許可するので、プライベートな添付を一覧できます。Mailman の httpd 構成は、この更新で修正されました。

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

2 つのセキュリティー問題といくつかのバグを修正する更新済み mailman パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Mailman は、E メールによるディスカッションリストの管理をサポートするために使うプログラムです。

mailman が、特定の MTA にリスト名を渡す前に、サニタイズしていないことが判明しました。ローカルの攻撃者はこの欠陥を利用して、 mailman を実行しているユーザーとして任意のコードを実行できます。(CVE-2015-2775)

mailman が、プライベートな E メールのメッセージを全世界から読み取り可能なディレクトリに保存していたことが判明しました。ローカルユーザーがこの欠陥を利用して、プライベートなメーリングリストのアーカイブを読む可能性があります。(CVE-2002-0389)

この更新は以下のバグも修正します：

* 以前では、Domain-based Message Authentication、Reporting & Conformance（DMARC）が、Domain Key Identified Mail（DKIM）署名の送信者アライメントを認識する方法で、Mailman を構成することができませんでした。結果、yahoo.com または AOL.com など、DMARC の「拒否」ポリシーを持つメールサーバーに属する mailman リストサブスクライバは、 DKIM 署名を提供したドメインすべてに存在する送信者から、mailman により転送されたメッセージを受信することができませんでした。この更新を適用することで、「拒否」DMARC ポリシーを持つドメインが適切に認識されるようになり、mailman リストの管理者は、これらのメッセージが処理される方法を構成できるようになります。結果として、適切な構成を行った後では、サブスクライバは、このようなシナリオでも mailman が転送したメッセージを適切に受信することができるようになります。（BZ#1095359）

* Mailman は、新しいメーリングリストが「newlist」コマンドで作成される時に、「welcome email」の件名作成でコンソールエンコーディングを使用していました。結果として、コンソールエンコーディングが特定の言語のために Mailman が使用するエンコーディングと一致しない場合、「welcome email」の文字が正しく表示されませんでした。正しいエンコーディングを使用するように Mailman が修正され、「welcome email」の文字は現在、適切に表示されます。（BZ#1056366）

* 「rmlist」コマンドが、VAR_PREFIX 構成変数に基づいてデータをリストするためにハードコードされたパスを使用していました。その結果、VAR_PREFIX の外側でリストが作成されると、「rmlist」コマンドを使用して削除することができませんでした。この更新で、「rmlist」コマンドは VAR_PREFIX ではなく、正しく LIST_DATA_DIR の値を使用するようになり、現在は前述の状況でもリストを削除できます。（BZ#1008139）

* Red Hat Enterprise Linux 6 で Python と Mailman の間に互換性がないため、モデレーターが対象となるメッセージをメーリングリストに対して承認し、「サイト管理者のためにメッセージを保存する」チェックボックスをチェックすると、Mailman はメッセージの承認で失敗し、エラーを返していました。この非互換性が修正され、Mailman はこのシナリオで期待される通り、メッセージを承認します。（BZ#765807）

* Mailman が、リストをアーカイブしないと設定されているが、アーカイブがプラベーと設定されていない場合、そのリストへの添付はパブリックなアーカイブに置かれます。結果として、Mailman Web インターフェイスのユーザーは、パブリックなアーカイブディレクトリの httpd 構成がアーカイブディレクトリのすべてのファイルのリストを許可するので、プライベートな添付を一覧できます。Mailman の httpd 構成が修正され、プライベートなアーカイブディレクトリの一覧を許可しなくなり、Mailman Web インターフェイスのユーザーはプライベートな添付を一覧できなくなりました。（BZ#745409）

mailman のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正することが推奨されます。

リモートの Oracle Linux 6 ホストに、ELSA-2015-1417 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 修正 CVE-2002-0389 - ローカルユーザーがプライベートメーリングリストアーカイブを読み取り可能
    - 修正 CVE-2015-2775 - MTA 転送のディレクトリトラバーサル

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

mailman が、特定の MTA にリスト名を渡す前に、サニタイズしていないことが判明しました。ローカルの攻撃者はこの欠陥を利用して、 mailman を実行しているユーザーとして任意のコードを実行できます。(CVE-2015-2775)

mailman が、プライベートな E メールのメッセージを全世界から読み取り可能なディレクトリに保存していたことが見つかりました。ローカルユーザーがこの欠陥を利用して、プライベートなメーリングリストのアーカイブを読む可能性があります。(CVE-2002-0389)

この更新は以下のバグも修正します：

- 以前では、Domain-based Message Authentication、Reporting & Conformance（DMARC）が、Domain Key Identified Mail（DKIM）署名の送信者アライメントを認識する方法で、Mailman を構成することができませんでした。結果、yahoo.com または AOL.com など、DMARC の「拒否」ポリシーを持つメールサーバーに属する mailman リストサブスクライバは、 DKIM 署名を提供したドメインすべてに存在する送信者から、mailman により転送されたメッセージを受信することができませんでした。この更新を適用することで、「拒否」DMARC ポリシーを持つドメインが適切に認識されるようになり、mailman リストの管理者は、これらのメッセージが処理される方法を構成できるようになります。結果として、適切な構成を行った後では、サブスクライバは、このようなシナリオでも mailman が転送したメッセージを適切に受信することができるようになります。

- Mailman は、新しいメーリングリストが「newlist」コマンドで作成される時に、「welcome email」の件名作成でコンソールエンコーディングを使用しました。結果として、コンソールエンコーディングが特定の言語のために Mailman が使用するエンコーディングと一致しない場合、「welcome email」の文字が正しく表示されませんでした。
 正しいエンコーディングを使用するように Mailman が修正され、「welcome email」の文字は現在、適切に表示されます。

-「rmlist」コマンドが、VAR_PREFIX 構成変数に基づいてデータをリストするためにハードコードされたパスを使用しました。その結果、VAR_PREFIX の外側でリストが作成されると、「rmlist」コマンドを使用して削除することができませんでした。この更新で、「rmlist」コマンドは VAR_PREFIX ではなく、正しく LIST_DATA_DIR の値を使用するようになり、現在は前述の状況でもリストを削除できます。

- Scientific Linux 6 で Python と Mailman の間に互換性がないため、モデレーターが対象となるメッセージをメーリングリストに対して承認し、「サイト管理者のためにメッセージを保存する」チェックボックスをチェックすると、Mailman はメッセージの承認で失敗し、エラーを返していました。この非互換性が修正され、Mailman はこのシナリオで期待される通り、メッセージを承認します。

- Mailman が、リストをアーカイブしないと設定されているが、アーカイブがプライベートと設定されていない場合、そのリストへの添付はパブリックなアーカイブに置かれます。結果として、Mailman Web インターフェイスのユーザーは、パブリックなアーカイブディレクトリの httpd 構成がアーカイブディレクトリのすべてのファイルのリストを許可するので、プライベートな添付を一覧できます。Mailman の httpd 構成が修正され、プライベートなアーカイブディレクトリの一覧を許可しなくなり、Mailman Web インターフェイスのユーザーはプライベートな添付を一覧できなくなりました。

mailman が、特定の MTA にリスト名を渡す前に、サニタイズしていないことが判明しました。ローカルの攻撃者はこの欠陥を利用して、 mailman を実行しているユーザーとして任意のコードを実行できます。(CVE-2015-2775)

mailman が、プライベートな E メールのメッセージを全世界から読み取り可能なディレクトリに保存していたことが判明しました。ローカルユーザーがこの欠陥を利用して、プライベートなメーリングリストのアーカイブを読む可能性があります。(CVE-2002-0389)

ローカルのユーザーが、mailman のメールアーカイブを読み取る可能性があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
217018	Linux Distros のパッチ未適用の脆弱性: CVE-2002-0389	Nessus	Misc.	2025/3/3	2026/1/28	medium
289971	MiracleLinux 4mailman-2.1.12-25.AXS4AXSA:2015-303:01	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	medium
84944	RHEL 6：mailman（RHSA-2015:1417）	Nessus	Red Hat Local Security Checks	2015/7/23	2021/2/5	high
85018	CentOS 6：mailman（CESA-2015:1417）	Nessus	CentOS Local Security Checks	2015/7/28	2021/1/4	high
85105	Oracle Linux 6：mailman（ELSA-2015-1417）	Nessus	Oracle Linux Local Security Checks	2015/7/30	2025/4/29	medium
85201	Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の mailman	Nessus	Scientific Linux Local Security Checks	2015/8/4	2021/1/14	high
85455	Amazon Linux AMI：mailman (ALAS-2015-582)	Nessus	Amazon Linux Local Security Checks	2015/8/18	2018/4/18	high
74637	openSUSE セキュリティ更新：mailman （openSUSE-SU-2012:0660-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	low

検出

プラグインの検索

medium

medium

high

high

medium

high

high

low