mailman远程跨站脚本执行漏洞

漏洞信息详情

mailman远程跨站脚本执行漏洞

• CNNVD编号：CNNVD-200412-334
• 危害等级： 高危
  
  
• CVE编号：
  CVE-2004-1143
  
• 漏洞类型：
  
  
  未知
  
• 发布时间：
  
  2004-12-31
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2005-10-20
  
• 厂        商：
  
  gnu
• 漏洞来源：
  Mandrakelinux Secu…

GNU Mailman是由Python开发的共享软件，利用它可以管理邮件列表。
GNU Mailman在返回错误页面时\”scripts/driver\”没有充分过滤输入，远程攻击者可以利用这个漏洞构建恶意链接，诱使用户访问，可获得目标用户的COOKIE等敏感信息。
目前没有详细漏洞细节提供。

厂商补丁：
MandrakeSoft
————
MandrakeSoft已经为此发布了一个安全公告(MDKSA-2005:015)以及相应补丁:
MDKSA-2005:015：Updated mailman packages fix
链接：
http://www.linux-mandrake.com/en/security/2005/2005-015.php
补丁下载：
Updated Packages:
Mandrakelinux 10.0:
ftp://download.sourceforge.net/pub/mirrors/mandrake/updates/10.0/RPMS/mailman-2.1.4-2.2.100mdk.i586.rpm
ftp://download.sourceforge.net/pub/mirrors/mandrake/updates/10.0/SRPMS/mailman-2.1.4-2.2.100mdk.src.rpm
Mandrakelinux 10.0/AMD64:
ftp://download.sourceforge.net/pub/mirrors/mandrake/updates/amd64/10.0/RPMS/mailman-2.1.4-2.2.100mdk.amd64.rpm
ftp://download.sourceforge.net/pub/mirrors/mandrake/updates/amd64/10.0/SRPMS/mailman-2.1.4-2.2.100mdk.src.rpm
Mandrakelinux 10.1:
ftp://download.sourceforge.net/pub/mirrors/mandrake/updates/10.1/RPMS/mailman-2.1.5-7.2.101mdk.i586.rpm
ftp://download.sourceforge.net/pub/mirrors/mandrake/updates/10.1/SRPMS/mailman-2.1.5-7.2.101mdk.src.rpm
Mandrakelinux 10.1/X86_64:
ftp://download.sourceforge.net/pub/mirrors/mandrake/updates/x86_64/10.1/RPMS/mailman-2.1.5-7.2.101mdk.x86_64.rpm
ftp://download.sourceforge.net/pub/mirrors/mandrake/updates/x86_64/10.1/SRPMS/mailman-2.1.5-7.2.101mdk.src.rpm
Corporate Server 2.1:
ftp://download.sourceforge.net/pub/mirrors/mandrake/updates/corporate/2.1/RPMS/mailman-2.0.14-1.2.C21mdk.i586.rpm
ftp://download.sourceforge.net/pub/mirrors/mandrake/updates/corporate/2.1/SRPMS/mailman-2.0.14-1.2.C21mdk.src.rpm
Corporate Server 2.1/x86_64:
上述升级软件还可以在下列地址中的任意一个镜像ftp服务器上下载：

http://www.mandrakesecure.net/en/ftp.php

来源: bugs.debian.org
链接:http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=286796

来源: XF
名称: mailman-weak-encryption(18857)
链接:http://xforce.iss.net/xforce/xfdb/18857

来源: SECUNIA
名称: 13603
链接:http://secunia.com/advisories/13603/

来源: BUGTRAQ
名称: 20050110 [USN-59-1] mailman vulnerabilities
链接:http://marc.theaimsgroup.com/?l=bugtraq&m=110549296126351&w=2

来源: SUSE
名称: SUSE-SA:2005:007
链接:http://www.novell.com/linux/security/advisories/2005_07_mailman.html

来源：NSFOCUS
名称：7372
链接：http://www.nsfocus.net/vulndb/7372