Updated mailman packages that fix a security issue and various bugs are now available for Red Hat Enterprise Linux 4.

This update has been rated as having low security impact by the Red Hat Security Response Team.

Mailman is a program used to help manage email discussion lists.

A flaw was found in Mailman. A remote attacker could spoof messages in the error log, and possibly trick the administrator into visiting malicious URLs via a carriage return/line feed sequence in the URI.
(CVE-2006-4624)

As well, these updated packages fix the following bugs :

* canceling a subscription on the confirm subscription request page caused mailman to crash.

* editing the sender filter caused all spam filter rules to be deleted.

* the migrate-fhs script was not included.

* the mailman init script returned a zero (success) exit code even when an incorrect command was given. For example, the 'mailman foo' command returned a zero exit code. In these updated packages the mailmain init script returns the correct exit codes.

Users of Mailman are advised to upgrade to these updated packages, which resolve these issues.

Mailman に欠陥が見つかりました。リモートの攻撃者が、エラーログ内のメッセージを偽装し、管理者を騙して、URI 内のキャリッジリターン/行送りシーケンスを悪用して悪意のある URL にアクセスさせる可能性があります。
（CVE-2006-4624）

これらの更新済みパッケージでは、次のバグも修正しています。

- サブスクリプションリクエストの確認ページでサブスクリプションをキャンセルすると、mailman がクラッシュしていました。

- 送信者フィルターを編集すると、すべての spam フィルタールールが削除されていました。

- migrate-fhs スクリプトは含まれていませんでした。

- mailman init スクリプトは、間違ったコマンドが指定された場合でも、ゼロ（成功）の終了コードを返していました。たとえば、「mailman foo」コマンドはゼロの終了コードを返しました。これらの更新済みパッケージでは、mailmain init スクリプトが正しい終了コードを返します。

リモートホストにインストールされているMailmanのバージョンは、アプリケーションの「error」ログに書き込まれる前に、ユーザー指定の入力のサニタイズに失敗します。認証されていないリモート攻撃者が、この欠陥を利用して、ログメッセージを偽装する可能性があります。 

加えて、報告によると、このアプリケーションは、RFC 2231に準拠していないヘッダーに関連するサービス拒否の問題と、いくつかのクロスサイトスクリプティングの脆弱性の影響を受けます。

セキュリティ問題と様々なバグを修正する更新済みの mailman パッケージが、Red Hat Enterprise Linux 4 で現在利用可能です。

この更新は、Red Hat セキュリティレスポンスチームによりセキュリティインパクトが小さいと評価されています。

Mailman は、メールのディスカッションリストの管理をサポートする際に使用されるプログラムです。

Mailman に欠陥が見つかりました。リモートの攻撃者が、エラーログ内のメッセージを偽装し、管理者を騙して、URI 内のキャリッジリターン/行送りシーケンスを悪用して悪意のある URL にアクセスさせる可能性があります。
(CVE-2006-4624)

これらの更新済みパッケージでは、次のバグも修正しています。

* サブスクリプションリクエストの確認ページでサブスクリプションをキャンセルすると、mailman がクラッシュしました。

* 送信者フィルターを編集すると、全ての spam フィルタールールが削除されました。

* migrate-fhs スクリプトが含まれていませんでした。

* mailman init スクリプトは、間違ったコマンドが指定された場合でも、ゼロ（成功）の終了コードを返していました。たとえば、「mailman foo」コマンドはゼロの終了コードを返しました。これらの更新済みパッケージでは、mailmain init スクリプトが正しい終了コードを返します。

Mailman のユーザーは、これらの更新済みパッケージにアップグレードし、これらの問題を解決することが推奨されます。

A flaw was found in Mailman. A remote attacker could spoof messages in the error log, and possibly trick the administrator into visiting malicious URLs via a carriage return/line feed sequence in the URI.
(CVE-2006-4624)

As well, these updated packages fix the following bugs :

  - canceling a subscription on the confirm subscription     request page caused mailman to crash.

  - editing the sender filter caused all spam filter rules     to be deleted.

  - the migrate-fhs script was not included.

  - the mailman init script returned a zero (success) exit     code even when an incorrect command was given. For     example, the 'mailman foo' command returned a zero exit     code. In these updated packages the mailmain init script     returns the correct exit codes.

A flaw was discovered in how Mailman handles MIME multipart messages where an attacker could send a carefully-crafted MIME multipart message to a Mailman-run mailing list causing that mailing list to stop working (CVE-2006-2941).

As well, a number of XSS (cross-site scripting) issues were discovered that could be exploited to perform XSS attacks against the Mailman administrator (CVE-2006-3636).

Finally, a CRLF injection vulnerability allows remote attackers to spoof messages in the error log (CVE-2006-4624).

Updated packages have been patched to address these issues.

The version of Mailman installed on the remote host fails to sanitize user-supplied input before writing it to the application's 'error' log.  An unauthenticated, remote attacker can leverage this flaw to spoof log messages. 

In addition, the application reportedly is affected by a denial of service issue involving headers that do not conform to RFC 2231 as well as several cross-site scripting vulnerabilities.

Secunia reports :

Mailman can be exploited by malicious people to conduct cross-site scripting and phishing attacks, and cause a DoS (Denial of Service).

1) An error in the logging functionality can be exploited to inject a spoofed log message into the error log via a specially crafted URL.

Successful exploitation may trick an administrator into visiting a malicious website.

2) An error in the processing of malformed headers which does not follow the RFC 2231 standard can be exploited to cause a DoS (Denial of Service).

3) Some unspecified input isn't properly sanitised before being returned to the user. This can be exploited to execute arbitrary HTML and script code in a user's browser session in context of an affected site.

Several security related problems have been discovered in mailman, the web-based GNU mailing list manager. The Common Vulnerabilities and Exposures project identifies the following problems :

  - CVE-2006-3636     Moritz Naumann discovered several cross-site scripting     problems that could allow remote attackers to inject     arbitrary web script code or HTML.

  - CVE-2006-4624     Moritz Naumann discovered that a remote attacker can     inject arbitrary strings into the logfile.

在 Mailman 中发现一个缺陷。远程攻击者可仿冒错误日志中的消息，并且可能通过 URI 中的回车符/ 换行符序列诱骗管理员访问恶意 URL。
(CVE-2006-4624)

同样，这些更新后的程序包修复了以下缺陷：

- 在确认订阅请求页面上取消订阅会造成 mailman 崩溃。

- 编辑发件人过滤器会造成删除所有垃圾邮件过滤器规则。

- 未包含 migrate-fhs 脚本。

- 即使给出错误的命令，mailman init 脚本也会返回零（成功）退出代码。例如“mailman foo”命令返回零退出代码。在这些更新后的程序包中，mailmain init 脚本返回正确的退出代码。

遠端主機上安裝的 Mailman 版本未清理使用者提供的輸入，便將其寫入應用程式的「error」記錄。未經驗證的遠端攻擊者可利用此瑕疵來偽造記錄訊息。 

此外，據報此應用程式還受到一個涉及標頭不符合 RFC 2231 的拒絕服務問題影響，以及數個跨網站指令碼弱點影響。

在 Mailman 中發現一個瑕疵。遠端攻擊者可在錯誤記錄中偽造訊息，並可能透過 URI 中的歸位/換行字元序列誘騙系統管理員造訪惡意 URL。
(CVE-2006-4624)

這些更新版套件也可修正下列錯誤：

- 取消確認訂閱要求頁面上的訂閱時會造成 mailman 損毀。

- 編輯寄件者篩選器造成所有垃圾郵件篩選規則遭到刪除。

- 未包含 migrate-fhs 指令碼。

- 即使提供錯誤的命令，mailman init 指令碼也會傳回零 (成功) 結束程式碼。例如，‘mailman foo’ 命令會傳回零結束程式碼。在這些更新版套件中，mailmain init 指令碼可傳回正確的結束程式碼。

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 mailman 套件，可修正一個安全性問題和多種錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。

mailman 是一種用來協助管理電子郵件討論清單的程式。

在 Mailman 中發現一個瑕疵。遠端攻擊者可在錯誤記錄中偽造訊息，並可能透過 URI 中的歸位/換行字元序列誘騙系統管理員造訪惡意 URL。
(CVE-2006-4624)

這些更新版套件也可修正下列錯誤：

* 取消確認訂閱要求頁面上的訂閱造成 mailman 損毀。

* 編輯寄件者篩選器造成所有垃圾郵件篩選規則遭到刪除。

* 未包含 migrate-fhs 指令碼。

* 即使提供錯誤的命令，mailman init 指令碼也會傳回零 (成功) 結束程式碼。例如，‘mailman foo’ 命令會傳回零結束程式碼。在這些更新版套件中，mailmain init 指令碼可傳回正確的結束程式碼。

建議 Mailman 使用者升級至這些更新版套件，其可解決這些問題。

更新后的 mailman 程序包修复了一个安全问题和各种缺陷，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有低安全影响。

Mailman 是一款用于帮助管理电子邮件讨论列表的程序。

在 Mailman 中发现一个缺陷。远程攻击者可仿冒错误日志中的消息，并且可能通过 URI 中的回车符/ 换行符序列诱骗管理员访问恶意 URL。
(CVE-2006-4624)

同样，这些更新后的程序包修复了以下缺陷：

* 在确认订阅请求页面中取消订阅导致 mailman 崩溃。

* 编辑发件人过滤器导致删除所有垃圾邮件过滤器规则。

* 不包括 migrate-fhs 脚本。

* 即使提供了不正确的命令，mailman init 脚本也返回零（成功）退出代码。例如“mailman foo”命令返回零退出代码。在这些更新后的程序包中，mailmain init 脚本返回正确的退出代码。

建议 Mailman 用户升级这些更新后的程序包，其中解决了这些问题。

The version of Mailman installed on the remote host fails to sanitize user-supplied input before writing it to the application's 'error' log.  An unauthenticated remote attacker can leverage this flaw to spoof log messages.  In addition, the application is reportedly affected by a denial of service issue involving headers that do not conform to RFC 2231 as well as several cross-site scripting vulnerabilities.

ID	名稱	產品	系列	已發布	已更新	嚴重性
67057	CentOS 4 : mailman (CESA-2007:0779)	Nessus	CentOS Local Security Checks	2013/6/29	2021/1/4	low
60303	Scientific Linux セキュリティ更新：SL4.x i386/x86_64 の mailman	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	low
22307	Mailman Utils.pyの偽装されたログエントリインジェクション	Nessus	CGI abuses	2006/9/5	2022/4/11	low
67057	CentOS 4：mailman（CESA-2007:0779）	Nessus	CentOS Local Security Checks	2013/6/29	2021/1/4	low
60303	Scientific Linux Security Update : mailman on SL4.x i386/x86_64	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	low
23909	Mandrake Linux Security Advisory : mailman (MDKSA-2006:165)	Nessus	Mandriva Local Security Checks	2006/12/16	2021/1/6	medium
22307	Mailman Utils.py Spoofed Log Entry Injection	Nessus	CGI abuses	2006/9/5	2022/4/11	low
28241	RHEL 4 : mailman (RHSA-2007:0779)	Nessus	Red Hat Local Security Checks	2007/11/16	2021/1/14	low
22304	FreeBSD : mailman -- Multiple Vulnerabilities (fffa9257-3c17-11db-86ab-00123ffe8333)	Nessus	FreeBSD Local Security Checks	2006/9/5	2021/1/6	high
22730	Debian DSA-1188-1 : mailman - format string	Nessus	Debian Local Security Checks	2006/10/14	2021/1/4	medium
60303	Scientific Linux 安全更新：SL4.x i386/x86_64 中的 mailman	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	low
22307	Mailman Utils.py 偽造的記錄項目注入	Nessus	CGI abuses	2006/9/5	2022/4/11	low
60303	Scientific Linux 安全性更新：SL4.x i386/x86_64 上的 mailman	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	low
67057	CentOS 4：mailman (CESA-2007:0779)	Nessus	CentOS Local Security Checks	2013/6/29	2021/1/4	low
67057	CentOS 4：mailman (CESA-2007:0779)	Nessus	CentOS Local Security Checks	2013/6/29	2021/1/4	low
3737	Mailman < 2.1.9rc1 Spoofed Log Entry Injection	Nessus Network Monitor	CGI	2006/9/5	2019/3/6	medium

偵測

搜尋 Plugin

low

low

low

low

low

medium

low

low

high

medium

low

low

low

low

low

medium