mailman 已更新到版本 2.1.14，修复了多个跨站脚本 (XSS) 漏洞（CVE-2011-0707、CVE-2010-3089、CVE-2010-3090）。

在 Mailman 在特定页面中显示订阅用户的用户名的方式中发现了多个输入审查缺陷。如果订阅了邮件列表的用户可以诱骗受害者访问这些页面中的一个，则可以针对受害者执行跨站脚本 (XSS) 攻击。(CVE-2011-0707)

在 Mailman 显示邮件列表信息的方式中发现了多个输入审查缺陷。邮件列表管理员可利用此缺陷对查看列表的“listinfo”页面的受害者执行跨站脚本 (XSS) 攻击。(CVE-2010-3089)

此 mailman 更新修复了数个跨站脚本 (XSS) 漏洞。(CVE-2011-0707/ CVE-2010-3089)

更新后的 mailman 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mailman 是一款用于帮助管理电子邮件讨论列表的程序。

在 Mailman 在特定页面中显示订阅用户的用户名的方式中发现了多个输入审查缺陷。如果订阅了邮件列表的用户可以诱骗受害者访问这些页面中的一个，则可以针对受害者执行跨站脚本 (XSS) 攻击。(CVE-2011-0707)

在 Mailman 显示邮件列表信息的方式中发现了多个输入审查缺陷。邮件列表管理员可利用此缺陷对查看列表的“listinfo”页面的受害者执行跨站脚本 (XSS) 攻击。(CVE-2010-3089)

Red Hat 在此感谢 Mark Sapiro 报告这些问题。

mailman 用户应升级此更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

更新后的 mailman 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mailman 是一款用于帮助管理电子邮件讨论列表的程序。

在 Mailman 在特定页面中显示订阅用户的用户名的方式中发现了多个输入审查缺陷。如果订阅了邮件列表的用户可以诱骗受害者访问这些页面中的一个，则可以针对受害者执行跨站脚本 (XSS) 攻击。(CVE-2011-0707)

在 Mailman 显示邮件列表信息的方式中发现了多个输入审查缺陷。邮件列表管理员可利用此缺陷对查看列表的“listinfo”页面的受害者执行跨站脚本 (XSS) 攻击。（CVE-2008-0564、CVE-2010-3089）

Red Hat 在此感谢 Mark Sapiro 报告 CVE-2011-0707 和 CVE-2010-3089 问题。

mailman 用户应升级此更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

在 Mailman 在特定页面中显示订阅用户的用户名的方式中发现了多个输入审查缺陷。如果订阅了邮件列表的用户可以诱骗受害者访问这些页面中的一个，则可以针对受害者执行跨站脚本 (XSS) 攻击。(CVE-2011-0707)

在 Mailman 显示邮件列表信息的方式中发现了多个输入审查缺陷。邮件列表管理员可利用此缺陷对查看列表的“listinfo”页面的受害者执行跨站脚本 (XSS) 攻击。（CVE-2008-0564、CVE-2010-3089）

在基于 Web 的邮件列表管理器 Mailman 中发现两个跨站脚本漏洞。这些漏洞允许攻击者通过将构建的 JavaScript 插入确认消息 (CVE-2011-0707) 和列表管理接口（CVE-2010-3089；仅限旧稳定版本）中，来检索会话 Cookie。

已发现 Mailman 未正确审查某些字段，从而导致跨站脚本 (XSS) 漏洞。由于存在跨站脚本漏洞，如果用户受到诱骗在构建的服务器请求期间查看服务器输出，则远程攻击者可利用此漏洞在同一域中修改内容或窃取机密数据。

远程主机正在运行的 Mac OS X 10.5 版本未应用安全更新 2011-001。

此安全更新包含针对以下产品的补丁：

- Apache
 - bzip2
 - ClamAV
 - ImageIO
 - Kerberos
 - Libinfo
 - libxml
 - Mailman
 - PHP
 - QuickLook
 - Ruby
 - X11

mailman 已更新到版本 2.1.14，修复了多个跨站脚本 (XSS) 漏洞（CVE-2011-0707、CVE-2010-3089）。

mailman 已更新到版本 2.1.14，修复了多个跨站脚本 (XSS) 漏洞。(CVE-2011-0707 / CVE-2010-3089 / CVE-2010-3090)

来自 Red Hat 安全公告 2011:0308：

更新后的 mailman 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mailman 是一款用于帮助管理电子邮件讨论列表的程序。

在 Mailman 在特定页面中显示订阅用户的用户名的方式中发现了多个输入审查缺陷。如果订阅了邮件列表的用户可以诱骗受害者访问这些页面中的一个，则可以针对受害者执行跨站脚本 (XSS) 攻击。(CVE-2011-0707)

在 Mailman 显示邮件列表信息的方式中发现了多个输入审查缺陷。邮件列表管理员可利用此缺陷对查看列表的“listinfo”页面的受害者执行跨站脚本 (XSS) 攻击。(CVE-2010-3089)

Red Hat 在此感谢 Mark Sapiro 报告这些问题。

mailman 用户应升级此更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

根据其自我报告的版本号，远程主机上运行的 Mailman 安装存在多个跨站脚本漏洞。据报告，这些漏洞仅可被列表所有者利用。

恶意的列表所有者可利用这些问题，在其他用户的浏览器中执行任意脚本代码。

来自 Red Hat 安全公告 2011:0307：

更新后的 mailman 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mailman 是一款用于帮助管理电子邮件讨论列表的程序。

在 Mailman 在特定页面中显示订阅用户的用户名的方式中发现了多个输入审查缺陷。如果订阅了邮件列表的用户可以诱骗受害者访问这些页面中的一个，则可以针对受害者执行跨站脚本 (XSS) 攻击。(CVE-2011-0707)

在 Mailman 显示邮件列表信息的方式中发现了多个输入审查缺陷。邮件列表管理员可利用此缺陷对查看列表的“listinfo”页面的受害者执行跨站脚本 (XSS) 攻击。（CVE-2008-0564、CVE-2010-3089）

Red Hat 在此感谢 Mark Sapiro 报告 CVE-2011-0707 和 CVE-2010-3089 问题。

mailman 用户应升级此更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

远程 Redhat Enterprise Linux 4/5 主机上安装的程序包受到 RHSA-2011:0307 公告中提及的多个漏洞影响。

  - mailman：可由列表管理员触发的 XSS (CVE-2008-0564)

  - mailman：多种安全缺陷导致跨站脚本 (XSS) 攻击 (CVE-2010-3089)

  - Mailman：由于未对成员全名进行正确转义而存在三个 XSS 缺陷 (CVE-2011-0707)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机运行的 Mac OS X 10.6.x 版低于 10.6.7。

Mac OS X 10.6.7 包含针对以下产品的安全补丁：

- AirPort
 - Apache
 - AppleScript
 - ATS
 - bzip2
 - CarbonCore
 - ClamAV
 - CoreText
 - File Quarantine
 - HFS
 - ImageIO
 - Image RAW
 - Installer
 - Kerberos
 - Kernel
 - Libinfo
 - libxml
 - Mailman
 - PHP
 - QuickLook
 - QuickTime
 - Ruby
 - Samba
 - Subversion
 - Terminal
 - X11

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
53768	openSUSE 安全更新：mailman (openSUSE-SU-2011:0424-1)	Nessus	SuSE Local Security Checks	2011/5/5	2021/1/14	medium
60969	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 mailman	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
57225	SuSE 10 安全更新：mailman（ZYPP 修补程序编号 7484）	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	medium
52492	RHEL 6：mailman (RHSA-2011:0308)	Nessus	Red Hat Local Security Checks	2011/3/2	2021/1/14	medium
53639	SuSE 10 安全更新：mailman（ZYPP 修补程序编号 7489）	Nessus	SuSE Local Security Checks	2011/5/4	2021/1/19	medium
52506	CentOS 4 / 5：mailman (CESA-2011:0307)	Nessus	CentOS Local Security Checks	2011/3/3	2021/1/4	medium
60968	Scientific Linux 安全更新：SL4.x、SL5.x i386/x86_64 中的 mailman	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
52037	Debian DSA-2170-1：mailman - 数个漏洞	Nessus	Debian Local Security Checks	2011/2/21	2021/1/4	medium
52070	Ubuntu 6.06 LTS / 8.04 LTS / 9.10 / 10.04 LTS / 10.10：mailman 漏洞 (USN-1069-1)	Nessus	Ubuntu Local Security Checks	2011/2/23	2019/9/19	medium
52753	Mac OS X 多种漏洞（安全更新 2011-001）	Nessus	MacOS X Local Security Checks	2011/3/22	2018/7/14	high
75641	openSUSE 安全更新：mailman (openSUSE-SU-2011:0312-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
53619	SuSE 11.1 安全更新：mailman（SAT 修补程序编号 4433）	Nessus	SuSE Local Security Checks	2011/5/2	2021/1/19	medium
68211	Oracle Linux 6：mailman (ELSA-2011-0308)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
54579	Mailman < 2.1.14 多种 XSS	Nessus	CGI abuses : XSS	2011/5/19	2022/4/11	low
68210	Oracle Linux 4 / 5：mailman (ELSA-2011-0307)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
52491	RHEL 4 / 5：mailman (RHSA-2011:0307)	Nessus	Red Hat Local Security Checks	2011/3/2	2024/4/21	medium
52754	Mac OS X 10.6.x < 10.6.7 多种漏洞	Nessus	MacOS X Local Security Checks	2011/3/22	2018/8/22	high

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

high

medium

medium

medium

low

medium

medium

high