CentOS 4：mailman (CESA-2007:0779)
low Nessus Plugin ID 67057
語系：
概要
遠端 CentOS 主機缺少安全性更新。說明
現已提供適用於 Red Hat Enterprise Linux 4 的更新版 mailman 套件，可修正一個安全性問題和多種錯誤。Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。
mailman 是一種用來協助管理電子郵件討論清單的程式。
在 Mailman 中發現一個瑕疵。遠端攻擊者可在錯誤記錄中偽造訊息，並可能透過 URI 中的歸位/換行字元序列誘騙系統管理員造訪惡意 URL。
(CVE-2006-4624)
這些更新版套件也可修正下列錯誤：
* 取消確認訂閱要求頁面上的訂閱造成 mailman 損毀。
* 編輯寄件者篩選器造成所有垃圾郵件篩選規則遭到刪除。
* 未包含 migrate-fhs 指令碼。
* 即使提供錯誤的命令，mailman init 指令碼也會傳回零 (成功) 結束程式碼。例如，‘mailman foo’ 命令會傳回零結束程式碼。在這些更新版套件中，mailmain init 指令碼可傳回正確的結束程式碼。
建議 Mailman 使用者升級至這些更新版套件，其可解決這些問題。
解決方案
更新受影響的 mailman 套件。另請參閱
Plugin 詳細資訊
嚴重性: Low
ID: 67057
檔案名稱: centos_RHSA-2007-0779.nasl
版本: 1.7
類型: local
代理程式: unix
已發布: 2013/6/29
已更新: 2021/1/4
支援的感應器: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus
風險資訊
VPR
風險因素: Low
分數: 2.7
CVSS v2
風險因素: Low
基本分數: 2.6
媒介: CVSS2#AV:N/AC:H/Au:N/C:N/I:P/A:N
弱點資訊
CPE: p-cpe:/a:centos:centos:mailman, cpe:/o:centos:centos:4
必要的 KB 項目: Host/local_checks_enabled, Host/CentOS/release, Host/CentOS/rpm-list
修補程式發佈日期: 2007/11/15
弱點發布日期: 2006/9/7
參考資訊
CVE: CVE-2006-4624