Debian DLA-2441-1：sympa 安全更新

high Nessus 插件 ID 142670

语言：

简介

远程 Debian 主机缺少安全更新。

描述

在新式邮件列表管理器 Sympa 中发现权限升级。当 Sympa 与常见的 MTA（如 Exim 或 Postfix）结合使用时，可通过禁用 setuid 可执行文件进行修复，但目前仍没有针对所有环境（如 sendmail）的补丁。此外还发现并修复了一个开放重定向漏洞。

CVE-2020-26880

如果修改 sympa.conf 配置文件（由 sympa 拥有）并通过 setuid sympa_newaliases-wrapper 可执行文件进行解析，Sympa 会允许本地权限由 sympa 用户帐户升级至完整根访问权限。

CVE-2018-1000671

Sympa 中包含 CWE-601：URL 重定向至不受信任的网站（“开放重定向”）漏洞，位于 wwsympa.fcgi 登录操作的“referer”参数中。该漏洞可通过数据 URI 导致开放重定向和反射型 XSS。

针对 Debian 9 stretch，这些问题已在 6.2.16~dfsg-3+deb9u4 版本中修复。

建议您升级 sympa 程序包。

如需了解 sympa 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/sympa

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。