GLSA 200501-29: Mailman: Cross-site scripting vulnerability

http://security.gentoo.org/

Опасность:	низкая
Заголовок:	Mailman: Cross-site scripting vulnerability
Дата:	22.01.2005
Ошибки:	#77524
ID:	200501-29

Сводка

Mailman is vulnerable to cross-site scripting attacks.

Назначение

Mailman is a Python-based mailing list server with an extensive web interface.

Уязвимые пакеты

Пакет	Уязвимый	Нетронутый	Архитектура(ы)
net-mail/mailman	< 2.1.5-r3	>= 2.1.5-r3	All supported architectures

Описание

Florian Weimer has discovered a cross-site scripting vulnerability in the error messages that are produced by Mailman.

Воздействие

By enticing a user to visiting a specially-crafted URL, an attacker can execute arbitrary script code running in the context of the victim's browser.

Обход

There is no known workaround at this time.

Решение

All Mailman users should upgrade to the latest version:

    # emerge --sync
    # emerge --ask --oneshot --verbose ">=net-mail/mailman-2.1.5-r3"

Ссылки

CAN-2004-1177

Наличие

Этот GLSA и любые обновления для нее доступны для просмотра на сайте Gentoo Security: http://security.gentoo.org/glsa/glsa-200501-29.xml

Опасения?

Безопасность является одной из главных задач Gentoo Linux и первостепенное значение обеспечить конфиденциальность и безопасность машин наших пользователей. Любые соображения безопасности должны быть адресованы security@gentoo.org или в качестве альтернативы, вы можете сообщить об ошибке на https://bugs.gentoo.org.