Web UI 中發現跨網站指令碼 (XSS) 弱點

在 SeaMonkey 中發現一個跨網站指令碼 (XSS) 缺陷。能夠誘騙使用者造訪特定 URL 的攻擊者可以在使用者端執行任意網頁指令碼，並強制受害者執行意外動作。(CVE-2018-5950)

使用者選項頁面中缺少 CSRF 保護

在 GNU Mailman 2.1.23 之前的 2.1.x 版本中，使用者選項頁面內的跨網站要求偽造 (CSRF) 弱點可讓遠端攻擊者針對修改選項的要求，劫持任意使用者的驗證，取得受害者帳戶認證的存取權即為一例。(CVE-2016-6893)

偵測

Amazon Linux AMI：mailman (ALAS-2018-985)

high Nessus Plugin ID 108848

找不到變更記錄