Sikkerhedsoplysninger / 2021 / Sikkerhedsoplysninger -- DSA-4970-1 postorius

Debians sikkerhedsbulletin

DSA-4970-1 postorius -- sikkerhedsopdatering

Rapporteret den:

9. sep 2021

Berørte pakker:

postorius

Sårbar:

Ja

Referencer i sikkerhedsdatabaser:

I Mitres CVE-ordbog: CVE-2021-40347.

Yderligere oplysninger:

Kevin Israel opdagede at Postorius, den administrative webfrontend til Mailman 3, ikke validerede hvorvidt en indlogget bruger ejer mailadressen, når et abonnement ophæves.

I den gamle stabile distribution (buster), er dette problem rettet i version 1.2.4-1+deb10u1.

I den stabile distribution (bullseye), er dette problem rettet i version 1.3.4-2+deb11u1.

Vi anbefaler at du opgraderer dine postorius-pakker.

For detaljeret sikkerhedsstatus vedrørende postorius, se dens sikkerhedssporingsside på: https://security-tracker.debian.org/tracker/postorius