遠端 MiracleLinux 3 主機已安裝一個受到 AXSA:2011-74:01 公告中所提及的多個弱點影響的套件。

    Mailman 是協助管理電子郵件討論清單的軟體與 Majordomo 和 Smartmail 非常相似。與大多數類似的產品不同Mailman 會為每個郵寄清單提供一個網頁並允許使用者透過 Web 訂閱、取消訂閱等。即使是清單管理員也可以完全從 Web 管理其清單。Mailman 也整合了人們想要與郵寄清單執行的大多數動作包括封存、郵件 - 新聞閘道等等。
    說明文件位於 /usr/share/doc/mailman-2.1.9 此版本修正的安全性問題
    CVE-2008-0564 Mailman 2.1.10b1 之前版本中有多個跨網站指令碼 (XSS) 弱點允許遠端攻擊者透過與 (1) 編輯範本和 (2) web 中清單的「資訊屬性」相關的不明向量插入任意 web 指令碼或 HTML系統管理員介面有一個與 CVE-2006-3636不同的弱點。
    CVE-2010-3089 GNU Mailman 2.1.14rc1 之前版本中的多個跨網站指令碼 (XSS) 弱點允許經驗證的遠端使用者透過涉及 (1) 清單資訊欄位或 (2) 清單描述欄位的向量插入任意 Web 指令碼或 HTML。
    CVE-2011-0707 在 GNU Mailman 2.1.14 和更舊版本中Cgi/confirm.py 的多個跨網站指令碼 (XSS) 弱點允許遠端攻擊者透過確認函式中的 (1) 完整名稱或 (2) 使用者名稱欄位插入任意 Web 指令碼或 HTML。訊息。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 MiracleLinux 3 主機已安裝一個受到 AXBA:2009-202:01 公告中所提及的弱點影響的套件。

  - 2.1.10b1 版之前的 Mailman 中有多個跨網站指令碼 (XSS) 弱點允許遠端攻擊者透過與 (1) 編輯範本及 (2) Web 管理員介面中的清單資訊屬性相關的不明向量插入任意 Web 指令碼或 HTML。與 CVE-2006-3636不同的弱點。
    (CVE-2008-0564)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 mailman 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

mailman 是一種用來協助管理電子郵件討論清單的程式。

在 Mailman 用於在特定頁面上顯示訂閱使用者之使用者名稱的方法中，發現多個輸入清理瑕疵。一旦訂閱郵寄清單的使用者可以誘騙受害者進入這些頁面之一，就可對受害者執行跨網站指令碼 (XSS) 攻擊。(CVE-2011-0707)

在 Mailman 顯示郵寄清單資訊的方式中，發現多個輸入清理瑕疵。郵寄清單系統管理員可利用此瑕疵，對檢視清單中「listinfo」頁面的受害者，執行跨網站指令碼 (XSS) 攻擊。(CVE-2008-0564、CVE-2010-3089)

Red Hat 要感謝 Mark Sapiro 報告 CVE-2011-0707 和 CVE-2010-3089 問題。

mailman 的使用者應升級至此更新版套件，其中包含可更正這些問題的反向移植修補程式。

遠端 Redhat Enterprise Linux 4 / 5 主機已安裝一個受到多個弱點影響的套件，如 RHSA-2011:0307 公告中所提及。

  - mailman：XSS 可由清單管理員觸發 (CVE-2008-0564)

  - mailman：多個導致跨網站指令碼 (XSS) 攻擊的安全性瑕疵。 (CVE-2010-3089)

  - Mailman：因成員全名不當逸出所造成的三個 XSS 瑕疵 (CVE-2011-0707)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 Mailman 用於在特定頁面上顯示訂閱使用者之使用者名稱的方法中，發現多個輸入清理瑕疵。一旦訂閱郵寄清單的使用者可以誘騙受害者進入這些頁面之一，就可對受害者執行跨網站指令碼 (XSS) 攻擊。(CVE-2011-0707)

在 Mailman 顯示郵寄清單資訊的方式中，發現多個輸入清理瑕疵。郵寄清單系統管理員可利用此瑕疵，對檢視清單中「listinfo」頁面的受害者，執行跨網站指令碼 (XSS) 攻擊。(CVE-2008-0564、CVE-2010-3089)

來自 Red Hat 安全性公告 2011:0307：

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 mailman 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

mailman 是一種用來協助管理電子郵件討論清單的程式。

在 Mailman 用於在特定頁面上顯示訂閱使用者之使用者名稱的方法中，發現多個輸入清理瑕疵。一旦訂閱郵寄清單的使用者可以誘騙受害者進入這些頁面之一，就可對受害者執行跨網站指令碼 (XSS) 攻擊。(CVE-2011-0707)

在 Mailman 顯示郵寄清單資訊的方式中，發現多個輸入清理瑕疵。郵寄清單系統管理員可利用此瑕疵，對檢視清單中「listinfo」頁面的受害者，執行跨網站指令碼 (XSS) 攻擊。(CVE-2008-0564、CVE-2010-3089)

Red Hat 要感謝 Mark Sapiro 報告 CVE-2011-0707 和 CVE-2010-3089 問題。

mailman 的使用者應升級至此更新版套件，其中包含可更正這些問題的反向移植修補程式。

ID	名稱	產品	系列	已發布	已更新	嚴重性
284374	MiracleLinux 3mailman-2.1.11-3.4.AXS3 (AXSA:2011-74:01)	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/14	medium
291443	MiracleLinux 3mailman-2.1.11-3.3AXS3 (AXBA:2009-202:01)	Nessus	Miracle Linux Local Security Checks	2026/1/19	2026/1/19	medium
52506	CentOS 4 / 5：mailman (CESA-2011:0307)	Nessus	CentOS Local Security Checks	2011/3/3	2021/1/4	medium
52491	RHEL 4 / 5：mailman (RHSA-2011:0307)	Nessus	Red Hat Local Security Checks	2011/3/2	2024/4/21	medium
60968	Scientific Linux 安全性更新：SL4.x、SL5.x i386/x86_64 上的 mailman	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
68210	Oracle Linux 4 / 5 : mailman (ELSA-2011-0307)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium