来自 Red Hat 安全公告 2006:0600：

更新后的 mailman 程序包修复了若干安全问题，现在可用于 Red Hat Enterprise Linux 3 和 4。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Mailman 是一款用于帮助管理电子邮件讨论列表的程序。

在 Mailman 处理 MIME 多部分消息的方式中发现一个缺陷。
攻击者可将特别构建的 MIME 多部分电子邮件消息发送到 Mailman 运行的邮件列表，从而导致该特定邮件列表停止工作。(CVE-2006-2941)

在 Mailman 中发现多个跨站脚本 (XSS) 问题。攻击者可利用这些问题来执行针对 Mailman 管理员的跨站脚本攻击。(CVE-2006-3636)

Red Hat 在此感谢 Barry Warsaw 披露这些漏洞。

Mailman 用户应升级到这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

检测

Oracle Linux 3 / 4：mailman (ELSA-2006-0600)

medium Nessus 插件 ID 67397

未找到变更日志