Scientific Linux 安全性更新：SL4.x i386/x86_64 上的 mailman

low Nessus Plugin ID 60303

語系：

概要

遠端 Scientific Linux 主機缺少一個安全性更新。

說明

在 Mailman 中發現一個瑕疵。遠端攻擊者可在錯誤記錄中偽造訊息，並可能透過 URI 中的歸位/換行字元序列誘騙系統管理員造訪惡意 URL。
(CVE-2006-4624)

這些更新版套件也可修正下列錯誤：

- 取消確認訂閱要求頁面上的訂閱時會造成 mailman 損毀。

- 編輯寄件者篩選器造成所有垃圾郵件篩選規則遭到刪除。

- 未包含 migrate-fhs 指令碼。

- 即使提供錯誤的命令，mailman init 指令碼也會傳回零 (成功) 結束程式碼。例如，‘mailman foo’ 命令會傳回零結束程式碼。在這些更新版套件中，mailmain init 指令碼可傳回正確的結束程式碼。