Debian セキュリティ勧告

mailman -- 管理者の認証における不備

報告日時:

1999-06-23

影響を受けるパッケージ:

mailman

危険性:

あり

参考セキュリティデータベース:

(SecurityFocus の) Bugtraq データベース: BugTraq ID 480.
Mitre の CVE 辞書: CVE-1999-0742.

詳細:

Debian GNU/Linux 2.1 にて提供されている mailman のバージョンには、メーリングリスト管理者の認証に問題があることが判明しました。この問題は生成されるクッキーが予測可能なことにあり、偽装された認証クッキーを用いれば、適切なパスワードを知らなくても、メーリングリスト管理用のウェブページへのアクセスが可能になります。この問題に関するより詳しい情報については 1999 年 6 月の python.org mailman-developers list の "Cookie security hole in admin interface" スレッドをご覧ください。なお、バージョン 1.0rc2-5 でこの問題は修正されています。

修正:

alpha:: http://security.debian.org/dists/stable/updates/binary-alpha/mailman_1.0rc2-5_alpha.deb
i386:: http://security.debian.org/dists/stable/updates/binary-i386/mailman_1.0rc2-5_i386.deb
m68k:: http://security.debian.org/dists/stable/updates/binary-m68k/mailman_1.0rc2-5_m68k.deb
sparc:: http://security.debian.org/dists/stable/updates/binary-sparc/mailman_1.0rc2-5_sparc.deb