Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:M/Au:N/C:N/I:P/A:N)
Производитель ПО
Наименование ПО
mailman
(any)
Описание
Mailman - это программа, которая используется для удобного управления списками рассылки.
Уязвимость, связанная с проверкой входных данных, существует при отображении имен пользователей, которые подписаны на некоторые страницы, в Mailman. Если пользователь, подписанный на рассылку, заставит жертву посетить одну из таких страниц, то он сможет провести атаку межсайтового выполнения сценариев. (CVE-2011-0707)
Уязвимость, связанная с проверкой входных данных, существует при отображении информации списка рассылки в Mailman. Администратор списка рассылки может использовать данную уязвимость, чтобы провести атаку межсайтового выполнения сценариев против жертвы, которая просматривает страницу "listinfo" списка рассылки. (CVE-2008-0564, CVE-2010-3089)
Пользователям mailman рекомендуется обновить программное обеспечение, чтобы избавиться от указанной проблемы.
Уязвимость, связанная с проверкой входных данных, существует при отображении имен пользователей, которые подписаны на некоторые страницы, в Mailman. Если пользователь, подписанный на рассылку, заставит жертву посетить одну из таких страниц, то он сможет провести атаку межсайтового выполнения сценариев. (CVE-2011-0707)
Уязвимость, связанная с проверкой входных данных, существует при отображении информации списка рассылки в Mailman. Администратор списка рассылки может использовать данную уязвимость, чтобы провести атаку межсайтового выполнения сценариев против жертвы, которая просматривает страницу "listinfo" списка рассылки. (CVE-2008-0564, CVE-2010-3089)
Пользователям mailman рекомендуется обновить программное обеспечение, чтобы избавиться от указанной проблемы.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://rhn.redhat.com/errata/RHSA-2011-0307.html
https://rhn.redhat.com/errata/RHSA-2011-0307.html
Ссылки
https://rhn.redhat.com/errata/RHSA-2011-0307.html
CVE (CVE-2008-0564): https://www.redhat.com/security/data/cve/CVE-2008-0564.html
CVE (CVE-2010-3089): https://www.redhat.com/security/data/cve/CVE-2010-3089.html
CVE (CVE-2011-0707): https://www.redhat.com/security/data/cve/CVE-2011-0707.html
BUGZILLA (431526): http://bugzilla.redhat.com/431526
BUGZILLA (631881): http://bugzilla.redhat.com/631881
BUGZILLA (677375): http://bugzilla.redhat.com/677375
Источник: CVE
Наименование: CVE-2008-0564
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-0564
Источник: CVE
Наименование: CVE-2010-3089
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3089
Источник: CVE
Наименование: CVE-2011-0707
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0707
CVE (CVE-2008-0564): https://www.redhat.com/security/data/cve/CVE-2008-0564.html
CVE (CVE-2010-3089): https://www.redhat.com/security/data/cve/CVE-2010-3089.html
CVE (CVE-2011-0707): https://www.redhat.com/security/data/cve/CVE-2011-0707.html
BUGZILLA (431526): http://bugzilla.redhat.com/431526
BUGZILLA (631881): http://bugzilla.redhat.com/631881
BUGZILLA (677375): http://bugzilla.redhat.com/677375
Источник: CVE
Наименование: CVE-2008-0564
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-0564
Источник: CVE
Наименование: CVE-2010-3089
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3089
Источник: CVE
Наименование: CVE-2011-0707
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0707
