This update for mailman fixes the following issues :

Security issue fixed :

  - CVE-2018-13796: Fix a content spoofing vulnerability     with invalid list name messages inside the web UI     (boo#1101288).

Bug fixes :

  - update to 2.1.29 :

  - Fixed the listinfo and admin overview pages that were     broken 

  - update to 2.1.28 :

  - It is now possible to edit HTML and text templates via     the web admin UI in a supported language other than the     list's preferred_language.

  - The Japanese translation has been updated

  - The German translation has been updated

  - The Esperanto translation has been updated

  - The BLOCK_SPAMHAUS_LISTED_DBL_SUBSCRIBE feature added in     2.1.27 was not working. This is fixed.

  - Escaping of HTML entities for the web UI is now done     more selectively.

* mailman: Cross-site scripting vulnerability allows malicious listowners to inject scripts into listinfo pages * mailman: Mishandled URLs in Utils.py:GetPathPieces() allows attackers to display arbitrary text on trusted sites

The remote Ubuntu 16.04 LTS / 18.04 LTS host has a package installed that is affected by multiple vulnerabilities as referenced in the USN-4348-1 advisory.

    It was discovered that Mailman incorrectly handled certain inputs. An attacker could possibly use this to     issue execute arbitrary scripts or HTML. (CVE-2018-0618)

    It was discovered that Mailman incorrectly handled certain inputs. An attacker could possibly use this     issue to display arbitrary text on a web page. (CVE-2018-13796)

    It was discovered that Mailman incorrectly handled certain files. An attacker could possibly use this     issue to execute arbitrary code. (CVE-2020-12137)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

This update for mailman fixes the following security vulnerabilities :

Fixed a XSS vulnerability and information leak in user options CGI, which could be used to execute arbitrary scripts in the user's browser via specially encoded URLs (bsc#1077358 CVE-2018-5950)

Fixed a directory traversal vulnerability in MTA transports when using the recommended Mailman Transport for Exim (bsc#925502 CVE-2015-2775)

Fixed a XSS vulnerability, which allowed malicious listowners to inject scripts into the listinfo pages (bsc#1099510 CVE-2018-0618)

Fixed arbitrary text injection vulnerability in several mailman CGIs (CVE-2018-13796 bsc#1101288)

Fixed a CSRF vulnerability on the user options page (CVE-2016-6893 bsc#995352)

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

このmailmanの更新では、次の問題を修正します：

特別にエンコードされたURLを通じて、ユーザーのブラウザで任意のスクリプトを実行するために使用される、ユーザーオプションCGIのXSS脆弱性と情報漏洩を修正しました（bsc#1077358 CVE-2018-5950）

推奨のMailman Transport for Eximを使用する際のMTAトランスポートのディレクトリトラバーサルの脆弱性を修正しました（bsc#925502 CVE-2015-2775）

悪意あるリスト所有者がlistinfoページにスクリプトを注入する可能性のあるXSSの脆弱性を修正しました。（bsc#1099510 CVE-2018-0618）

いくつかのmailman CGIにおける任意のテキストインジェクションの脆弱性を修正しました（CVE-2018-13796 bsc#1101288）

ユーザーオプションページのCSRF脆弱性を修正しました（CVE-2016-6893 bsc#995352）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートホストは、GLSA-201904-10に記載されている脆弱性に影響されています。（Mailman：複数の脆弱性）Mailmanで複数の脆弱性が見つかりました。詳細については、記載されているCVE識別番号を参照してください。影響：詳細については、記載されているCVE識別番号を参照してください。回避策：現時点では、既知の回避策はありません。

リモートの CentOS Linux 7 ホストにインストールされているパッケージは、RHSA-2020:1054 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mailman 2.1.26 以前のクロスサイトスクリプティングの脆弱性により、認証されたリモート攻撃者が、詳細不明なベクトルを介して、任意の Web スクリプトまたは HTML を挿入する可能性があります。(CVE-2018-0618)

  - 2.1.28以前のGNU Mailmanで問題が発見されました。細工された URL により、信頼できるサイトの Web ページに任意のテキストが表示される可能性があります。(CVE-2018-13796)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Mark Sapiro レポート：

オプションのログインページによるコンテンツインジェクションの脆弱性が、Vishal Singh氏により発見され、報告されました。

CVE-2018-13796に類似した問題が異なるエンドポイントとパラメーターに存在します。これは、フィッシング攻撃につながる可能性があります。

（2020-05-07を追加）これは、ベクトルがプライベートアーカイブのログインページであり、リストのロスター可視性（private_roster）設定が「Anyone」の場合にのみ攻撃が成功することを除いて、https://bugs.launchpad.net/mailman/+bug/1873722と基本的に同じです。

リモートの Oracle Linux 7 ホストに、ELSA-2020-1054 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.1.28 以前の GNU Mailman で問題が発見されました。細工された URL により、信頼できるサイトの Web ページに任意のテキストが表示される可能性があります。(CVE-2018-13796)

  - Mailman 2.1.26 以前のクロスサイトスクリプティングの脆弱性により、認証されたリモート攻撃者が、詳細不明なベクトルを介して、任意の Web スクリプトまたは HTML を挿入する可能性があります。(CVE-2018-0618)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	Name	Product	Family	Published	Updated	Severity
123238	openSUSE Security Update : mailman (openSUSE-2019-556)	Nessus	SuSE Local Security Checks	3/27/2019	6/11/2024	medium
135820	Scientific Linux Security Update : mailman on SL7.x x86_64 (20200407)	Nessus	Scientific Linux Local Security Checks	4/21/2020	3/15/2024	medium
136173	Ubuntu 16.04 LTS / 18.04 LTS : Mailman vulnerabilities (USN-4348-1)	Nessus	Ubuntu Local Security Checks	4/30/2020	8/27/2024	medium
119955	SUSE SLES12 Security Update : mailman (SUSE-SU-2018:4296-1)	Nessus	SuSE Local Security Checks	12/31/2018	7/12/2024	high
121005	SUSE SLES11セキュリティ更新プログラム：mailman（SUSE-SU-2019:13924-1）	Nessus	SuSE Local Security Checks	1/8/2019	6/27/2024	high
123842	GLSA-201904-10：Mailman：複数の脆弱性	Nessus	Gentoo Local Security Checks	4/9/2019	6/5/2024	medium
135327	CentOS 7：mailman（RHSA-2020:1054）	Nessus	CentOS Local Security Checks	4/10/2020	10/9/2024	medium
136385	FreeBSD：mailman -- オプションまたはプライベートアーカイブログインページによる任意のコンテンツインジェクションの脆弱性（88760f4d-8ef7-11ea-a66d-4b2ef158be83）	Nessus	FreeBSD Local Security Checks	5/7/2020	3/13/2024	medium
180645	Oracle Linux 7: mailman (ELSA-2020-1054)	Nessus	Oracle Linux Local Security Checks	9/7/2023	10/22/2024	medium

Detections

Analytics

Plugins Search

medium

medium

medium

high

high

medium

medium

medium

medium