遠端 MiracleLinux 4 主機已安裝受到多個弱點影響的套件如 AXSA:2011-73:01 公告中所提及。

    Mailman 是協助管理電子郵件討論清單的軟體與 Majordomo 和 Smartmail 非常相似。與大多數類似的產品不同Mailman 會為每個郵寄清單提供一個網頁並允許使用者透過 Web 訂閱、取消訂閱等。即使是清單管理員也可以完全從 Web 管理其清單。Mailman 也整合了人們想要與郵寄清單執行的大多數動作包括封存、郵件 - 新聞閘道等等。
    說明文件位於 /usr/share/doc/mailman-2.1.9 此版本修正的安全性問題
    CVE-2010-3089 GNU Mailman 2.1.14rc1 之前版本中的多個跨網站指令碼 (XSS) 弱點允許經驗證的遠端使用者透過涉及 (1) 清單資訊欄位或 (2) 清單描述欄位的向量插入任意 Web 指令碼或 HTML。
    CVE-2011-0707 在 GNU Mailman 2.1.14 和更舊版本中Cgi/confirm.py 的多個跨網站指令碼 (XSS) 弱點允許遠端攻擊者透過確認函式中的 (1) 完整名稱或 (2) 使用者名稱欄位插入任意 Web 指令碼或 HTML。訊息。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 4mailman-2.1.12-14.AXS4.2 (AXSA:2011-73:01)

medium Nessus Plugin ID 284291

版本 1.1