現已提供適用於 Red Hat Enterprise Linux 4 的更新版 mailman 套件，可修正一個安全性問題和多種錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。

mailman 是一種用來協助管理電子郵件討論清單的程式。

在 Mailman 中發現一個瑕疵。遠端攻擊者可在錯誤記錄中偽造訊息，並可能透過 URI 中的歸位/換行字元序列誘騙系統管理員造訪惡意 URL。
(CVE-2006-4624)

這些更新版套件也可修正下列錯誤：

* 取消確認訂閱要求頁面上的訂閱造成 mailman 損毀。

* 編輯寄件者篩選器造成所有垃圾郵件篩選規則遭到刪除。

* 未包含 migrate-fhs 指令碼。

* 即使提供錯誤的命令，mailman init 指令碼也會傳回零 (成功) 結束程式碼。例如，‘mailman foo’ 命令會傳回零結束程式碼。在這些更新版套件中，mailmain init 指令碼可傳回正確的結束程式碼。

建議 Mailman 使用者升級至這些更新版套件，其可解決這些問題。

偵測

CentOS 4：mailman (CESA-2007:0779)

low Nessus Plugin ID 67057

找不到變更記錄