本機使用者可讀取 mailman 的郵件封存

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Mailman 中的 Pipermail 以可預測的檔案名稱，將私人郵件訊息儲存於可在全域執行的目錄中，進而允許本機使用者讀取私人郵寄清單封存。(CVE-2002-0389)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 MiracleLinux 4 主機已安裝一個受到 AXSA:2015-303:01 公告中所提及的多個弱點影響的套件。

    Mailman 是協助管理電子郵件討論清單的軟體與 Majordomo 和 Smartmail 非常相似。與大多數類似的產品不同Mailman 會為每個郵寄清單提供一個網頁並允許使用者透過 Web 訂閱、取消訂閱等。即使是清單管理員也可以完全從 Web 管理其清單。Mailman 也整合了人們想要與郵寄清單執行的大多數動作包括封存、mail <-> 新聞閘道等等。
    此版本修正的安全性問題
    CVE-2002-0389 CVE-2015-2775 修正的錯誤
    * 之前，無法將 Mailman 設定為使得以網域為基礎的訊息認證、報告與一致性 (DMARC) 會辨識網域金鑰認證郵件 (DKIM) 簽章的寄件者對齊。因此屬於具有拒絕 DMARC 原則之郵件伺服器 (例如 yahoo.com 或 AOL.com) 的 Mailman 清單訂閱者無法接收來自提供 DKIM 簽章之任何網域中之寄件者的 Mailman 轉送訊息。透過此更新該錯誤已獲得修正。
    * 當 newlist 命令建立新的郵寄清單產生歡迎電子郵件的主旨時mailman 會使用主控台編碼。
    因此當主控台編碼與 Mailman 用於該特定語言的編碼不符時歡迎電子郵件中的字元可能無法正確顯示。透過此更新該問題已獲得修正。
    * rmlist 命令使用硬式編碼路徑根據 VAR_PREFIX 組態變數列出資料。因此當清單是在 VAR_PREFIX 之外建立時就無法使用 rmlist 命令將其移除。透過此更新此錯誤已獲得修正。
    * 由於 Python 和 Asianux Server 4 中的 Mailman 不相容因此當仲裁者在郵寄清單中核准了一個仲裁的訊息並核取「保留給網站系統管理員的訊息」核取方塊時Mailman 無法核准訊息並傳回錯誤。此更新已修正此不相容問題。
    * 當 Mailman 設為不封存清單，但封存未設為私人時，傳送至該清單的附件會放在公用封存中。
    因此，mailman Web 介面的使用者可以列出私人附件，因為公用封存目錄的 httpd 組態允許列出封存目錄中的所有檔案。此更新中已修正 Mailman 的 httpd 組態。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 mailman 套件，可修正兩個安全性問題和數個錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

mailman 是一種用來協助管理電子郵件討論清單的程式。

據發現，mailman 在將清單名稱傳送至特定 MTA 之前，並未先清理該清單名稱。本機攻擊者可利用此瑕疵，以執行 mailman 的使用者身分執行任意程式碼。(CVE-2015-2775)

據發現，mailman 會將私人電子郵件訊息儲存在任何人皆可讀取的目錄中。本機使用者可利用此瑕疵讀取私人郵寄清單封存。(CVE-2002-0389)

此更新也可修正下列錯誤：

* 之前，無法將 Mailman 設定為使得以網域為基礎的訊息認證、報告與一致性 (DMARC) 會辨識網域金鑰認證郵件 (DKIM) 簽章的寄件者對齊。因此，屬於具有 DMARC「拒絕」原則之郵件伺服器 (例如 yahoo.com 或 AOL.com) 的 Mailman 清單訂閱者，可以收到提供 DKIM 簽章的任何網域中之寄件者的 Mailman 轉送訊息。透過此更新，即可正確辨識具有「拒絕」DMARC 原則的網域，而且 Mailman 清單系統管理員可以設定處理這些訊息的方式。因此，在適當的組態之後，現在在此狀況下的訂閱者可以正確收到 Mailman 轉送的訊息。(BZ#1095359)

* 如果新的郵寄清單是透過 'newlist' 命令所建立，產生「歡迎電子郵件」的主旨時，mailman 會使用主控台編碼。因此，當主控台編碼與 mailman 用於該特定語言的編碼不符時，可能不正確地顯示「歡迎電子郵件」中的字元。mailman 已經過修正，可使用正確的編碼，因此現在可以正確顯示「歡迎電子郵件」中的字元。(BZ#1056366)

* 'rmlist' 命令使用硬式編碼路徑，根據 VAR_PREFIX 組態變數列出資料。因此，當清單是在 VAR_PREFIX 之外建立時，就無法使用‘rmlist’命令移除該清單。透過此更新，’rmlist’命令使用正確的 LIST_DATA_DIR 值而非 VAR_PREFIX，因此現在在所述情況下可以移除該清單。(BZ#1008139)

* 由於 Python 和 mailman 在 Red Hat Enterprise Linux 6 中不相容，因此當仲裁者在郵寄清單中核准了一個仲裁的訊息，並核取「保留網站系統管理員訊息」核取方塊時，Mailman 無法核准訊息並傳回錯誤。此不相容性已經過修正，現在 mailman 在此狀況下會如預期核准訊息。(BZ#765807)

* 當 Mailman 設為不封存清單，但封存未設為私人時，傳送至該清單的附件會放在公用封存中。因此，mailman Web 介面的使用者可以列出私人附件，因為公用封存目錄的 httpd 組態允許列出封存目錄中的所有檔案。mailman 的 httpd 組態已經過修正，不允許列出私人封存目錄，因此 mailman Web 介面的使用者不再能夠列出私人附件。(BZ#745409)

建議 mailman 使用者升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

遠端 Oracle Linux 6 主機上有一個套件受到 ELSA-2015-1417 公告中提及的多個弱點影響。

    - 修正 CVE-2002-0389 - 本機使用者能夠讀取私人郵寄清單封存
    - 修正 CVE-2015-2775 - MTA 傳輸中的目錄遊走

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

據發現，mailman 在將清單名稱傳送至特定 MTA 之前，並未先清理該清單名稱。本機攻擊者可利用此瑕疵，以執行 mailman 的使用者身分執行任意程式碼。(CVE-2015-2775)

據發現，mailman 會將私人電子郵件訊息儲存在任何人皆可讀取的目錄中。本機使用者可利用此瑕疵讀取私人郵寄清單封存。(CVE-2002-0389)

此更新也可修正下列錯誤：

- 之前，無法將 Mailman 設定為讓網域型訊息驗證、報告與一致性 (DMARC) 辨識傳送者是否符合網域金鑰辨識郵件 (DKIM) 簽章。因此，屬於具有 DMARC「拒絕」原則之郵件伺服器 (例如 yahoo.com 或 AOL.com) 的 Mailman 清單訂閱者，可以收到提供 DKIM 簽章的任何網域中之寄件者的 Mailman 轉送訊息。透過此更新，即可正確辨識具有「拒絕」DMARC 原則的網域，而且 Mailman 清單系統管理員可以設定處理這些訊息的方式。因此，在適當的組態之後，現在在此狀況下的訂閱者可以正確收到 Mailman 轉送的訊息。

- 如果新的郵寄清單是透過 ‘newlist’ 命令所建立，產生「歡迎電子郵件」的主旨時，mailman 會使用主控台編碼。因此，當主控台編碼與 mailman 用於該特定語言的編碼不符時，可能不正確地顯示「歡迎電子郵件」中的字元。
 mailman 已經過修正，可使用正確的編碼，因此現在可以正確顯示「歡迎電子郵件」中的字元。

- ‘rmlist’ 命令使用硬式編碼路徑，根據 VAR_PREFIX 組態變數列出資料。因此，當清單是在 VAR_PREFIX 之外建立時，就無法使用‘rmlist’命令移除該清單。透過此更新，’rmlist’命令使用正確的 LIST_DATA_DIR 值而非 VAR_PREFIX，因此現在在所述情況下可以移除該清單。

- 由於 Python 和 Scientific Linux 6 中的 Mailman 不相容，因此當仲裁者在郵寄清單中核准了一個仲裁的訊息，並核取 [保留網站系統管理員訊息] 核取方塊時，Mailman 無法核准訊息並傳回錯誤。此不相容性已經過修正，現在 mailman 在此狀況下會如預期核准訊息。

- 當 Mailman 設為不封存清單，但封存未設為私人時，傳送至該清單的附件會放在公用封存中。因此，mailman Web 介面的使用者可以列出私人附件，因為公用封存目錄的 httpd 組態允許列出封存目錄中的所有檔案。mailman 的 httpd 組態已經過修正，不允許列出私人封存目錄，因此 mailman Web 介面的使用者不再能夠列出私人附件。

據發現，mailman 在將清單名稱傳送至特定 MTA 之前，並未先清理該清單名稱。本機攻擊者可利用此缺陷，以執行 mailman 的使用者身分執行任意程式碼。(CVE-2015-2775)

據發現，mailman 會將私人電子郵件訊息儲存在任何人皆可讀取的目錄中。本機使用者可利用此缺陷讀取私人郵寄清單封存。(CVE-2002-0389)

ID	名稱	產品	系列	已發布	已更新	嚴重性
74637	openSUSE 安全性更新：mailman (openSUSE-SU-2012:0660-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	low
217018	Linux Distros 未修補弱點：CVE-2002-0389	Nessus	Misc.	2025/3/3	2026/1/28	medium
289971	MiracleLinux 4mailman-2.1.12-25.AXS4 (AXSA:2015-303:01)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	medium
84944	RHEL 6 : mailman (RHSA-2015:1417)	Nessus	Red Hat Local Security Checks	2015/7/23	2021/2/5	high
85018	CentOS 6：mailman (CESA-2015:1417)	Nessus	CentOS Local Security Checks	2015/7/28	2021/1/4	high
85105	Oracle Linux 6 : mailman (ELSA-2015-1417)	Nessus	Oracle Linux Local Security Checks	2015/7/30	2025/4/29	medium
85201	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 mailman	Nessus	Scientific Linux Local Security Checks	2015/8/4	2021/1/14	high
85455	Amazon Linux AMI：mailman (ALAS-2015-582)	Nessus	Amazon Linux Local Security Checks	2015/8/18	2018/4/18	high

偵測

搜尋 Plugin

low

medium

medium

high

high

medium

high

high