Bulletin d'alerte Debian
DSA-4991-1 mailman -- Mise à jour de sécurité
- Date du rapport :
- 22 octobre 2021
- Paquets concernés :
- mailman
- Vulnérabilité :
- Oui
- Références dans la base de données de sécurité :
- Dans le dictionnaire CVE du Mitre : CVE-2020-12108, CVE-2020-15011, CVE-2021-42096, CVE-2021-42097.
- Plus de précisions :
-
Plusieurs vulnérabilités ont été découvertes dans mailman, un gestionnaire de listes de diffusion avec interface web, qui pourraient avoir pour conséquences l'injection de contenu arbitraire au moyen des options et des pages de connexion des archives privées, et des attaques de contrefaçon de requête intersite (CSRF) ou une élévation de privilèges au moyen de la page des options d'utilisateur.
Pour la distribution oldstable (Buster), ces problèmes ont été corrigés dans la version 1:2.1.29-1+deb10u2.
Nous vous recommandons de mettre à jour vos paquets mailman.
Pour disposer d'un état détaillé sur la sécurité de mailman, veuillez consulter sa page de suivi de sécurité à l'adresse : https://security-tracker.debian.org/tracker/mailman.