Avis du CERT-FR
Objet : Vulnérabilité de Mailman
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Atteinte à la confidentialité des données
Systèmes affectés
Toutes les versions de Mailman antérieures à la version 2.1.5 et supérieures à la version 2.1.
Résumé
Une vulnérabilité dans Mailman permet à un utilisateur mal intentionné de porter atteinte à la confidentialité des données.
Description
Mailman est un logiciel permettant la gestion des listes de diffusion.
Une vulnérabilité dans Mailman permet à un utilisateur mal intentionné
de récupérer les mots de passe des utilisateurs.
Solution
Mettre à jour Mailman en version 2.1.5 ou se référer à la section
Documentation pour l'obtention du correctif.
Mailman est téléchargeable à l'adresse suivante :
ftp://ftp.gnu.org/gnu/mailman/
Documentation
-
Bulletin de sécurité FreeBSD pour mailman et ja-mailman du 01 juin 2005 :
http://www.vuxml.org/freebsd/pkg-mailman.html -
Bulletin de sécurité Gentoo GLSA 200406-04 du 09 juin 2004 :
http://www.gentoo.org/security/en/glsa/glsa-200406-04.xml -
Bulletin de sécurité Mandrake MDKSA-2004:051 du 26 mai 2004 :
http://www.mandrakesoft.com/security/advisories?name=MDKSA-2004:051 -
Bulletin de sécurité OpenBSD pour mailman du 31 mai 2004 :
http://www.vuxml.org/openbsd/ -
Site Internet de Mailman :
http://www.gnu.org/software/mailman/mailman.html
Gestion détaillée du document
| Date | Description |
|---|---|
| 09 juin 2004 | version initiale. |
| 05 juillet 2004 | ajout de la référence au bulletin de sécurité OpenBSD. |
| 10 juin 2005 | ajout de la référence au bulletin de sécurité FreeBSD. |