來自 Red Hat 安全性公告 2006:0600：

現已提供適用於 Red Hat Enterprise Linux 3 和 4 的更新版 mailman 套件，可修正安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

mailman 是一種用來協助管理電子郵件討論清單的程式。

在 Mailman 處理 MIME multipart 訊息的方式中發現一個瑕疵。
攻擊者可將特製的 MIME multipart 電子郵件訊息傳送至 Mailman 管理的郵寄清單，進而造成特殊郵寄清單停止工作。(CVE-2006-2941)

在 Mailman 中發現數個跨網站指令碼 (XSS) 問題。攻擊者可惡意利用這些問題針對 Mailman 系統管理員執行跨網站指令碼攻擊。(CVE-2006-3636)

Red Hat 要感謝 Barry Warsaw 披露這些弱點。

Mailman 的使用者應升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。

偵測

Oracle Linux 3 / 4 : mailman (ELSA-2006-0600)

medium Nessus Plugin ID 67397

找不到變更記錄