遠端 MiracleLinux 3 主機已安裝一個受到 AXSA:2011-74:01 公告中所提及的多個弱點影響的套件。

    Mailman 是協助管理電子郵件討論清單的軟體與 Majordomo 和 Smartmail 非常相似。與大多數類似的產品不同Mailman 會為每個郵寄清單提供一個網頁並允許使用者透過 Web 訂閱、取消訂閱等。即使是清單管理員也可以完全從 Web 管理其清單。Mailman 也整合了人們想要與郵寄清單執行的大多數動作包括封存、郵件 - 新聞閘道等等。
    說明文件位於 /usr/share/doc/mailman-2.1.9 此版本修正的安全性問題
    CVE-2008-0564 Mailman 2.1.10b1 之前版本中有多個跨網站指令碼 (XSS) 弱點允許遠端攻擊者透過與 (1) 編輯範本和 (2) web 中清單的「資訊屬性」相關的不明向量插入任意 web 指令碼或 HTML系統管理員介面有一個與 CVE-2006-3636不同的弱點。
    CVE-2010-3089 GNU Mailman 2.1.14rc1 之前版本中的多個跨網站指令碼 (XSS) 弱點允許經驗證的遠端使用者透過涉及 (1) 清單資訊欄位或 (2) 清單描述欄位的向量插入任意 Web 指令碼或 HTML。
    CVE-2011-0707 在 GNU Mailman 2.1.14 和更舊版本中Cgi/confirm.py 的多個跨網站指令碼 (XSS) 弱點允許遠端攻擊者透過確認函式中的 (1) 完整名稱或 (2) 使用者名稱欄位插入任意 Web 指令碼或 HTML。訊息。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 3mailman-2.1.11-3.4.AXS3 (AXSA:2011-74:01)

medium Nessus Plugin ID 284374

版本 1.1