Рекомендация Debian по безопасности

DSA-4991-1 mailman -- обновление безопасности

Дата сообщения:

22.10.2021

Затронутые пакеты:

mailman

Уязвим:

Да

Ссылки на базы данных по безопасности:

В каталоге Mitre CVE: CVE-2020-12108, CVE-2020-15011, CVE-2021-42096, CVE-2021-42097.

Более подробная информация:

В mailman, веб-менеджере списков рассылки, было обнаружено несколько уязвимостей, которые могут приводить к введению произвольного содержимого через страницы опций и входа в личные архивы, а также CSRF-атакам или повышению привилегий с помощью страницы пользовательских опций.

В предыдущем стабильном выпуске (buster) эти проблемы были исправлены в версии 1:2.1.29-1+deb10u2.

Рекомендуется обновить пакеты mailman.

С подробным статусом поддержки безопасности mailman можно ознакомиться на соответствующей странице отслеживания безопасности по адресу https://security-tracker.debian.org/tracker/mailman