DSA-2170-1 mailman -- некоторые уязвимости

Средняя (4.3)

(AV:N/AC:M/Au:N/C:N/I:P/A:N)

Debian

mailman (any)

В mailman, программе для организации почтовых рассылок, управляемой
через веб-интерфейс, были обнаружены две уязвимости межсайтового скриптинга.
Это даёт возможность злоумышленнику получать куки сессий, добавляя код JavaScript
в сообщения подтверждения (CVE-2011-0707) и в интерфейс администрирования рассылки
(CVE-2010-3089; только прошлый стабильный дистрибутив).
Для прошлого стабильного дистрибутива (Lenny) эта проблема исправлена
в версии 1:2.1.11-11+lenny2.
Для стабильного дистрибутива (Squeeze) эта проблема исправлена
в версии 1:2.1.13-5. 1:2.1.13-5.
Для тестируемого (Wheezy) и нестабильного (Sid) дистрибутивов эта проблема
исправлена в версии 1:2.1.14-1.
Мы рекомендуем вам обновить пакеты mailman.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 6:
noarch:
mailman - 1:2.1.13-5
Debian GNU/Linux 5:
noarch:
mailman - 1:2.1.11-11+lenny2

http://www.debian.org/security/dsa-2170/

Источник: CVE
Наименование: CVE-2010-3089
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3089

Источник: CVE
Наименование: CVE-2011-0707
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0707