在 Mailman 中发现一个缺陷。远程攻击者可仿冒错误日志中的消息，并且可能通过 URI 中的回车符/ 换行符序列诱骗管理员访问恶意 URL。
(CVE-2006-4624)

同样，这些更新后的程序包修复了以下缺陷：

- 在确认订阅请求页面上取消订阅会造成 mailman 崩溃。

- 编辑发件人过滤器会造成删除所有垃圾邮件过滤器规则。

- 未包含 migrate-fhs 脚本。

- 即使给出错误的命令，mailman init 脚本也会返回零（成功）退出代码。例如“mailman foo”命令返回零退出代码。在这些更新后的程序包中，mailmain init 脚本返回正确的退出代码。

检测

Scientific Linux 安全更新：SL4.x i386/x86_64 中的 mailman

low Nessus 插件 ID 60303

未找到变更日志