Debian -- Informações sobre Segurança -- DSA-674-3 mailman
Informações sobre Segurança / 2005 / Informações sobre Segurança -- DSA-674-3 mailman
DSA-674-3 mailman -- script cross-site, travessia de diretório
No dicionário CVE do Mitre: CVE-2004-1177, CVE-2005-0202.
Devido a uma incompatibilidade entre os Python 1.5 e 2.1 a última atualização do mailman não rodava mais com o Python 1.5. Este problema foi corrigido com este alerta. Este alerta apenas atualiza os pacotes atualizados pelo DSA 674-2. A versão na instável não foi afetada, já que ela não deveria continuar funcionando com o Python 1.5. O texto do alerta original segue abaixo:
Dois problemas relacionados à segurança foram encontrados no mailman, um gerenciador de lista de discussão GNU baseado em web. O Common Vulnerabilities and Exposures project identificou os seguintes problemas:
Florian Weimer descobriu uma vulnerabilidade de cross-site scripting nas mensagens de erro geradas automaticamente pelo mailman. Um atacante poderia criar uma URL contendo JavaScript (ou outro conteúdo embutido em HTML) que causaria uma página de erro do mailmain que incluiria o código malicioso.
Vários listmasters notaram acessos não-autorizados a arquivos de listas privadas e a própria configuração das listas, incluindo as senhas dos usuários. Administradores devem verificar os arquivos de log do servidor web por requisições que contém "/...../" e o caminho aos arquivos ou configuração. Isto parece afetar apenas instalações rodando em servidores web que não removem barras, como o Apache 1.3.
Na distribuição estável (woody), estes problemas foram corrigidos na versão 2.0.11-1woody11.
Na distribuição instável (sid), estes problemas foram corrigidos na versão 2.1.5-6.
Nós recomendamos que você atualize seu pacote mailman.
Última Modificação: Sáb, 20 de Jun de 2020, 03:24:54 UTC Última compilação: Dom, 28 de Mar de 2021, 05:22:30 UTC