現已提供適用於 Red Hat Enterprise Linux 6 的更新版 mailman 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

mailman 是一種用來協助管理電子郵件討論清單的程式。

在 Mailman 用於在特定頁面上顯示訂閱使用者之使用者名稱的方法中，發現多個輸入清理瑕疵。一旦訂閱郵寄清單的使用者可以誘騙受害者進入這些頁面之一，就可對受害者執行跨網站指令碼 (XSS) 攻擊。(CVE-2011-0707)

在 Mailman 顯示郵寄清單資訊的方式中，發現多個輸入清理瑕疵。郵寄清單系統管理員可利用此瑕疵，對檢視清單中「listinfo」頁面的受害者，執行跨網站指令碼 (XSS) 攻擊。(CVE-2010-3089)

Red Hat 要感謝 Mark Sapiro 報告這些問題。

mailman 的使用者應升級至此更新版套件，其中包含可更正這些問題的反向移植修補程式。

此 mailman 更新可修正多個跨網站指令碼 (XSS) 弱點。(CVE-2011-0707 / CVE-2010-3089)

在 Mailman 用於在特定頁面上顯示訂閱使用者之使用者名稱的方法中，發現多個輸入清理瑕疵。一旦訂閱郵寄清單的使用者可以誘騙受害者進入這些頁面之一，就可對受害者執行跨網站指令碼 (XSS) 攻擊。(CVE-2011-0707)

在 Mailman 顯示郵寄清單資訊的方式中，發現多個輸入清理瑕疵。郵寄清單系統管理員可利用此瑕疵，對檢視清單中「listinfo」頁面的受害者，執行跨網站指令碼 (XSS) 攻擊。(CVE-2010-3089)

mailman 已更新至 2.1.14 版，可修正數個跨網站指令碼 (XSS) 弱點 (CVE-2011-0707、CVE-2010-3089、CVE-2010-3090)。

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 mailman 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

mailman 是一種用來協助管理電子郵件討論清單的程式。

在 Mailman 用於在特定頁面上顯示訂閱使用者之使用者名稱的方法中，發現多個輸入清理瑕疵。一旦訂閱郵寄清單的使用者可以誘騙受害者進入這些頁面之一，就可對受害者執行跨網站指令碼 (XSS) 攻擊。(CVE-2011-0707)

在 Mailman 顯示郵寄清單資訊的方式中，發現多個輸入清理瑕疵。郵寄清單系統管理員可利用此瑕疵，對檢視清單中「listinfo」頁面的受害者，執行跨網站指令碼 (XSS) 攻擊。(CVE-2008-0564、CVE-2010-3089)

Red Hat 要感謝 Mark Sapiro 報告 CVE-2011-0707 和 CVE-2010-3089 問題。

mailman 的使用者應升級至此更新版套件，其中包含可更正這些問題的反向移植修補程式。

在 Mailman 用於在特定頁面上顯示訂閱使用者之使用者名稱的方法中，發現多個輸入清理瑕疵。一旦訂閱郵寄清單的使用者可以誘騙受害者進入這些頁面之一，就可對受害者執行跨網站指令碼 (XSS) 攻擊。(CVE-2011-0707)

在 Mailman 顯示郵寄清單資訊的方式中，發現多個輸入清理瑕疵。郵寄清單系統管理員可利用此瑕疵，對檢視清單中「listinfo」頁面的受害者，執行跨網站指令碼 (XSS) 攻擊。(CVE-2008-0564、CVE-2010-3089)

在 web 式郵寄清單管理員 Mailman 中發現兩個跨網站指令碼弱點。這些弱點允許攻擊者藉著將特製 JavaScript 插入確認訊息 (CVE-2011-0707 ) 和清單管理介面 (CVE-2010-3089；僅限舊的穩定版本) 中，來擷取工作階段 cookie。

據發現，Mailman 未正確清理特定欄位，導致出現跨網站指令碼 (XSS) 弱點。存在跨網站指令碼弱點時，如果使用者遭到誘騙而在特製的伺服器要求期間檢視伺服器輸出，遠端攻擊者就可惡意利用此弱點，藉此修改相同網域中的內容或竊取機密資料。

遠端主機執行的 Mac OS X 10.5 版本並未套用安全性更新 2011-001。

此安全性更新包含下列產品的修正程式：

- Apache
 - bzip2
 - ClamAV
 - ImageIO
 - Kerberos
 - Libinfo
 - libxml
 - Mailman
 - PHP
 - QuickLook
 - Ruby
 - X11

mailman 已更新至 2.1.14 版，可修正數個跨網站指令碼 (XSS) 弱點 (CVE-2011-0707、CVE-2010-3089)。

來自 Red Hat 安全性公告 2011:0308：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 mailman 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

mailman 是一種用來協助管理電子郵件討論清單的程式。

在 Mailman 用於在特定頁面上顯示訂閱使用者之使用者名稱的方法中，發現多個輸入清理瑕疵。一旦訂閱郵寄清單的使用者可以誘騙受害者進入這些頁面之一，就可對受害者執行跨網站指令碼 (XSS) 攻擊。(CVE-2011-0707)

在 Mailman 顯示郵寄清單資訊的方式中，發現多個輸入清理瑕疵。郵寄清單系統管理員可利用此瑕疵，對檢視清單中「listinfo」頁面的受害者，執行跨網站指令碼 (XSS) 攻擊。(CVE-2010-3089)

Red Hat 要感謝 Mark Sapiro 報告這些問題。

mailman 的使用者應升級至此更新版套件，其中包含可更正這些問題的反向移植修補程式。

根據其自我報告的版本號碼，遠端主機上執行的 Mailman 安裝存有多個跨網站指令碼弱點。據報這些問題僅可由清單擁有者惡意利用。

惡意的清單擁有者可惡意利用這些問題，在其他使用者的瀏覽器中執行任意指令碼。

mailman 已更新至 2.1.14 版，可修正數個跨網站指令碼 (XSS) 弱點。(CVE-2011-0707 / CVE-2010-3089 / CVE-2010-3090)

來自 Red Hat 安全性公告 2011:0307：

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 mailman 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

mailman 是一種用來協助管理電子郵件討論清單的程式。

在 Mailman 用於在特定頁面上顯示訂閱使用者之使用者名稱的方法中，發現多個輸入清理瑕疵。一旦訂閱郵寄清單的使用者可以誘騙受害者進入這些頁面之一，就可對受害者執行跨網站指令碼 (XSS) 攻擊。(CVE-2011-0707)

在 Mailman 顯示郵寄清單資訊的方式中，發現多個輸入清理瑕疵。郵寄清單系統管理員可利用此瑕疵，對檢視清單中「listinfo」頁面的受害者，執行跨網站指令碼 (XSS) 攻擊。(CVE-2008-0564、CVE-2010-3089)

Red Hat 要感謝 Mark Sapiro 報告 CVE-2011-0707 和 CVE-2010-3089 問題。

mailman 的使用者應升級至此更新版套件，其中包含可更正這些問題的反向移植修補程式。

遠端 Redhat Enterprise Linux 4 / 5 主機已安裝一個受到多個弱點影響的套件，如 RHSA-2011:0307 公告中所提及。

  - mailman：XSS 可由清單管理員觸發 (CVE-2008-0564)

  - mailman：多個導致跨網站指令碼 (XSS) 攻擊的安全性瑕疵。 (CVE-2010-3089)

  - Mailman：因成員全名不當逸出所造成的三個 XSS 瑕疵 (CVE-2011-0707)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機執行的 Mac OS X 10.6.x 版本比 10.6.7 版舊。

Mac OS X 10.6.7 包含下列產品的安全性修正程式：

- AirPort
 - Apache
 - AppleScript
 - ATS
 - bzip2
 - CarbonCore
 - ClamAV
 - CoreText
 - File Quarantine
 - HFS
 - ImageIO
 - Image RAW
 - Installer
 - Kerberos
 - Kernel
 - Libinfo
 - libxml
 - Mailman
 - PHP
 - QuickLook
 - QuickTime
 - Ruby
 - Samba
 - Subversion
 - Terminal
 - X11

ID	名稱	產品	系列	已發布	已更新	嚴重性
52492	RHEL 6 : mailman (RHSA-2011:0308)	Nessus	Red Hat Local Security Checks	2011/3/2	2021/1/14	medium
57225	SuSE 10 安全性更新：mailman (ZYPP 修補程式編號 7484)	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	medium
60969	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 mailman	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
53768	openSUSE 安全性更新：mailman (openSUSE-SU-2011:0424-1)	Nessus	SuSE Local Security Checks	2011/5/5	2021/1/14	medium
53639	SuSE 10 安全性更新：mailman (ZYPP 修補程式編號 7489)	Nessus	SuSE Local Security Checks	2011/5/4	2021/1/19	medium
52506	CentOS 4 / 5：mailman (CESA-2011:0307)	Nessus	CentOS Local Security Checks	2011/3/3	2021/1/4	medium
60968	Scientific Linux 安全性更新：SL4.x、SL5.x i386/x86_64 上的 mailman	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
52037	Debian DSA-2170-1：mailman - 數個弱點	Nessus	Debian Local Security Checks	2011/2/21	2021/1/4	medium
52070	Ubuntu 6.06 LTS / 8.04 LTS / 9.10 / 10.04 LTS / 10.10：mailman 弱點 (USN-1069-1)	Nessus	Ubuntu Local Security Checks	2011/2/23	2019/9/19	medium
52753	Mac OS X 多個弱點 (安全性更新 2011-001)	Nessus	MacOS X Local Security Checks	2011/3/22	2018/7/14	high
75641	openSUSE 安全性更新：mailman (openSUSE-SU-2011:0312-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
68211	Oracle Linux 6 : mailman (ELSA-2011-0308)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
54579	Mailman < 2.1.14 多個 XSS	Nessus	CGI abuses : XSS	2011/5/19	2022/4/11	low
53619	SuSE 11.1 安全性更新：mailman (SAT 修補程式編號 4433)	Nessus	SuSE Local Security Checks	2011/5/2	2021/1/19	medium
68210	Oracle Linux 4 / 5 : mailman (ELSA-2011-0307)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
52491	RHEL 4 / 5：mailman (RHSA-2011:0307)	Nessus	Red Hat Local Security Checks	2011/3/2	2024/4/21	medium
52754	Mac OS X 10.6.x < 10.6.7 多個弱點	Nessus	MacOS X Local Security Checks	2011/3/22	2018/8/22	high

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

high

medium

medium

low

medium

medium

medium

high