遠端 Oracle Linux 6 主機上有一個套件受到 ELSA-2015-1417 公告中提及的多個弱點影響。

    - 修正 CVE-2002-0389 - 本機使用者能夠讀取私人郵寄清單封存
    - 修正 CVE-2015-2775 - MTA 傳輸中的目錄遊走

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

パストラバーサルの脆弱性が、メーリングリストマネージャである Mailman で発見されました。静的エイリアスの代わりに MTA とのインターフェイスを持つためにトランスポートスクリプト（postfix-to-mailman.py など）を使用するインストールが、パストラバーサル攻撃に脆弱でした。この悪用を成功させるには、攻撃者が、ローカルファイルシステムに対する書き込みアクセス権を持つ必要があります。

Mark Sapiro 氏による報告：

パストラバーサルの脆弱性が発見され、修正されました。この脆弱性は、推奨された Exim 転送、Postfix の postfix_to_mailman.py 転送、その他のエイリアスを使用していないプログラムに基づいた MTA 配信だけが採用されている、Mailman サーバーのローカルユーザーだけが悪用できます。

バージョン 2.1.20 に更新してください。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

--

* mailman が、特定の MTA にリスト名を渡す前に、サニタイズしていないことが見つかりました。ローカルの攻撃者はこの欠陥を利用して、 mailman を実行しているユーザーとして任意のコードを実行できます。(CVE-2015-2775)

* 以前では、Domain-based Message Authentication、Reporting & Conformance（DMARC）が、Domain Key Identified Mail（DKIM）署名の送信者アライメントを認識する方法で、Mailman を構成することができませんでした。結果、yahoo.com または AOL.com など、DMARC の「拒否」ポリシーを持つメールサーバーに属する mailman リストサブスクライバは、 DKIM 署名を提供したドメインすべてに存在する送信者から、mailman により転送されたメッセージを受信することができませんでした。この更新を適用することで、「拒否」DMARC ポリシーを持つドメインが適切に認識されるようになり、mailman リストの管理者は、これらのメッセージが処理される方法を構成できるようになります。結果として、適切な構成を行った後では、サブスクライバは、このようなシナリオでも mailman が転送したメッセージを適切に受信することができるようになります。（BZ#1229288）

* 以前では、/etc/mailman ファイルは不適切に権限を設定していました。これにより、場合によっては、属性「close」メッセージの原因でなく、Mailman リストの削除が、「NoneType」オブジェクトで失敗します。この更新では、 /etc/mailman の権限値は 0755 ではなく、2775 に適切に設定され、mailman リストの削除は正常に動作します。（BZ#1229307）

* この更新以前では、mailman ユーティリティが /etc/tempfiles.d/ ディレクトリに tmpfiles 構成を不適切にインストールしていました。結果として、 mailman tmpfiles 構成に行われた変更は、mailman パッケージが再インストールまたは更新されると、上書きされていました。mailman ユーティリティは、/usr/lib/tempfiles.d ディレクトリに tempfiles 構成をインストールするようになり、これらに対してユーザーが行った変更は、再インストールまたは更新に保存されます。（BZ#1229306）

mailman の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

2 つのセキュリティー問題といくつかのバグを修正する更新済み mailman パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Mailman は、E メールによるディスカッションリストの管理をサポートするために使うプログラムです。

mailman が、特定の MTA にリスト名を渡す前に、サニタイズしていないことが判明しました。ローカルの攻撃者はこの欠陥を利用して、 mailman を実行しているユーザーとして任意のコードを実行できます。(CVE-2015-2775)

mailman が、プライベートな E メールのメッセージを全世界から読み取り可能なディレクトリに保存していたことが判明しました。ローカルユーザーがこの欠陥を利用して、プライベートなメーリングリストのアーカイブを読む可能性があります。(CVE-2002-0389)

この更新は以下のバグも修正します：

* 以前では、Domain-based Message Authentication、Reporting & Conformance（DMARC）が、Domain Key Identified Mail（DKIM）署名の送信者アライメントを認識する方法で、Mailman を構成することができませんでした。結果、yahoo.com または AOL.com など、DMARC の「拒否」ポリシーを持つメールサーバーに属する mailman リストサブスクライバは、 DKIM 署名を提供したドメインすべてに存在する送信者から、mailman により転送されたメッセージを受信することができませんでした。この更新を適用することで、「拒否」DMARC ポリシーを持つドメインが適切に認識されるようになり、mailman リストの管理者は、これらのメッセージが処理される方法を構成できるようになります。結果として、適切な構成を行った後では、サブスクライバは、このようなシナリオでも mailman が転送したメッセージを適切に受信することができるようになります。（BZ#1095359）

* Mailman は、新しいメーリングリストが「newlist」コマンドで作成される時に、「welcome email」の件名作成でコンソールエンコーディングを使用していました。結果として、コンソールエンコーディングが特定の言語のために Mailman が使用するエンコーディングと一致しない場合、「welcome email」の文字が正しく表示されませんでした。正しいエンコーディングを使用するように Mailman が修正され、「welcome email」の文字は現在、適切に表示されます。（BZ#1056366）

* 「rmlist」コマンドが、VAR_PREFIX 構成変数に基づいてデータをリストするためにハードコードされたパスを使用していました。その結果、VAR_PREFIX の外側でリストが作成されると、「rmlist」コマンドを使用して削除することができませんでした。この更新で、「rmlist」コマンドは VAR_PREFIX ではなく、正しく LIST_DATA_DIR の値を使用するようになり、現在は前述の状況でもリストを削除できます。（BZ#1008139）

* Red Hat Enterprise Linux 6 で Python と Mailman の間に互換性がないため、モデレーターが対象となるメッセージをメーリングリストに対して承認し、「サイト管理者のためにメッセージを保存する」チェックボックスをチェックすると、Mailman はメッセージの承認で失敗し、エラーを返していました。この非互換性が修正され、Mailman はこのシナリオで期待される通り、メッセージを承認します。（BZ#765807）

* Mailman が、リストをアーカイブしないと設定されているが、アーカイブがプラベーと設定されていない場合、そのリストへの添付はパブリックなアーカイブに置かれます。結果として、Mailman Web インターフェイスのユーザーは、パブリックなアーカイブディレクトリの httpd 構成がアーカイブディレクトリのすべてのファイルのリストを許可するので、プライベートな添付を一覧できます。Mailman の httpd 構成が修正され、プライベートなアーカイブディレクトリの一覧を許可しなくなり、Mailman Web インターフェイスのユーザーはプライベートな添付を一覧できなくなりました。（BZ#745409）

mailman のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正することが推奨されます。

リモートの Oracle Linux 6 ホストに、ELSA-2015-1417 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 修正 CVE-2002-0389 - ローカルユーザーがプライベートメーリングリストアーカイブを読み取り可能
    - 修正 CVE-2015-2775 - MTA 転送のディレクトリトラバーサル

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

在 Mailman（邮件列表管理器）中发现路径遍历漏洞。使用传输脚本（例如 postfix-to-mailman.py）而非静态别名来与其 MTA 进行交互的安装容易受到路径遍历攻击。若要成功利用此缺陷，攻击者需要具有本地文件系统的写入权限。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新到新版本 2.1.20。修复 python-dns 中的依存关系。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

来自 Red Hat 安全公告 2015:1153：

更新后的 mailman 程序包修复了一个安全问题和若干缺陷，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mailman 是一款用于帮助管理电子邮件讨论列表的程序。

已发现，mailman 未在将列表传递到特定 MTA 之前审查其名称。本地攻击者可利用此缺陷，以运行 mailman 的用户的身份执行任意代码。(CVE-2015-2775)

此更新还修复以下缺陷：

* 此前，无法在基于域的消息认证、报告和一致性 (DMARC) 可以识别符合域密钥识别邮件 (DKIM) 签名的发送方时配置 Mailman。因此，使用 DMARC 的“reject”策略的邮件服务器（例如，yahoo.com 或 AOL.com）所包含的 Mailman 列表订阅者无法从驻留在提供 DKIM 签名的任何域中的发送方接收 Mailman 转发的消息。通过此更新，可正确识别使用“reject”DMARC 策略的域， Mailman 列表管理员也能够配置处理这些消息的方式。因此，完成适当配置后，订阅者现在可以在这种情况下正确接收 Mailman 转发的消息。(BZ#1229288)

* 此前，/etc/mailman 文件未正确设置权限，从而导致在某些情况下删除 Mailman 列表失败，因为“NoneType”对象没有属性“close”消息。通过此更新， /etc/mailman 的权限值正确设置为 2775 而非 0755，删除 Mailman 列表现在可以正常执行。(BZ#1229307)

* 在此更新之前，mailman 实用工具未将临时文件配置正确安装到 /etc/tmpfiles.d/ 目录中。因此，如果重新安装或更新 mailman 程序包，将覆盖对 mailman 临时文件配置所做的更改。mailman 实用工具现在将临时文件配置安装到 /usr/lib/tmpfiles.d/ 目录中，并保留用户对其所做的更改以用于重新安装或更新。(BZ#1229306)

建议所有 mailman 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

更新后的 mailman 程序包修复了两个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mailman 是协助管理电子邮件讨论列表的程序。

已发现，mailman 未在将列表传递到特定 MTA 之前审查其名称。本地攻击者可利用此缺陷，以运行 mailman 的用户的身份执行任意代码。(CVE-2015-2775)

已发现 Mailman 将私人电子邮件消息存储于全局可读目录中。本地用户可利用此缺陷读取私人邮件列表存档文件。(CVE-2002-0389)

此更新还修复以下缺陷：

* 此前，无法在基于域的消息认证、报告和一致性 (DMARC) 可以识别符合域密钥识别邮件 (DKIM) 签名的发送方时配置 Mailman。因此，使用 DMARC 的“reject”策略的邮件服务器（例如，yahoo.com 或 AOL.com）所包含的 Mailman 列表订阅者无法从驻留在提供 DKIM 签名的任何域中的发送方接收 Mailman 转发的消息。通过此更新，可正确识别使用“reject”DMARC 策略的域， Mailman 列表管理员也能够配置处理这些消息的方式。因此，完成适当配置后，订阅者现在可以在这种情况下正确接收 Mailman 转发的消息。(BZ#1095359)

* 当新邮件列表通过“newlist”命令创建时，Mailman 在生成“欢迎电子邮件”的主题时会使用控制台编码。因此，如果控制台编码与 Mailman 针对特定语言使用的编码不一致，那么“欢迎电子邮件”中的字符可能无法正确显示。该问题现在已解决，Mailman 可使用正确的编码，且“欢迎电子邮件”中的字符可正确显示。(BZ#1056366)

* “rmlist”命令使用硬编码路径根据 VAR_PREFIX 配置变量列出数据。因此，如果列表创建于 VAR_PREFIX 之外，则无法使用“rmlist”命令将其删除。通过此更新，“rmlist”命令将使用正确的 LIST_DATA_DIR 值（而非 VAR_PREFIX），并且现在可以在上述情况中删除该列表。(BZ#1008139)

* 由于在 Red Hat Enterprise Linux 6 中 Python 与 Mailman 存在不兼容，因此当审阅人将消息批准到邮件列表，并同时选中“为站点管理员保留消息”复选框时，Mailman 会无法批准消息并返回错误。该不兼容性问题已解决，现在 mailman 可以在这种情况中按预期方式批准消息。(BZ#765807)

* 如果 Mailman 设置为不存档列表，但存档未设置为私有，那么发送至该列表的附件会放置于公共存档中。因此，由于公共存档目录的 httpd 配置允许列出存档目录中的所有文件，Mailman web 界面的用户可以列出私人附件。Mailman 的 httpd 配置已修复为不允许列出私人存档目录，Mailman web 界面的用户现在无法列出私人附件。(BZ#745409)

建议 mailman 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

已发现，mailman 未在将列表传递到特定 MTA 之前审查其名称。本地攻击者可利用此缺陷，以运行 mailman 的用户的身份执行任意代码。(CVE-2015-2775)

已发现 Mailman 将私人电子邮件消息存储于全局可读目录中。本地用户可利用此缺陷读取私人邮件列表存档文件。(CVE-2002-0389)

此更新还修复以下缺陷：

- 以前，无法在基于域的消息认证、报告和一致性 (DMARC) 可以识别符合域密钥识别邮件 (DKIM) 签名的发送方时配置 Mailman。因此，使用 DMARC 的“reject”策略的邮件服务器（例如，yahoo.com 或 AOL.com）所包含的 Mailman 列表订阅者无法从驻留在提供 DKIM 签名的任何域中的发送方接收 Mailman 转发的消息。通过此更新，可正确识别使用“reject”DMARC 策略的域， Mailman 列表管理员也能够配置处理这些消息的方式。因此，完成适当配置后，订阅者现在可以在这种情况下正确接收 Mailman 转发的消息。

- 当新邮件列表通过“newlist”命令创建时，Mailman 在生成“欢迎电子邮件”的主题时会使用控制台编码。因此，如果控制台编码与 Mailman 针对特定语言使用的编码不一致，那么“欢迎电子邮件”中的字符可能无法正确显示。
 该问题现在已解决，Mailman 可使用正确的编码，且“欢迎电子邮件”中的字符可正确显示。

-“rmlist”命令使用硬编码路径根据 VAR_PREFIX 配置变量列出数据。因此，如果列表创建于 VAR_PREFIX 之外，则无法使用“rmlist”命令将其删除。通过此更新，“rmlist”命令将使用正确的 LIST_DATA_DIR 值（而非 VAR_PREFIX），并且现在可以在上述情况中删除该列表。

- 由于在 Scientific Linux 6 中 Python 与 Mailman 存在不兼容，因此当审阅人将审阅的消息批准到邮件列表，并同时选中“为站点管理员保留消息”复选框时，Mailman 会无法批准消息并返回错误。该不兼容性问题已解决，现在 mailman 可以在这种情况中按预期方式批准消息。

- 如果 Mailman 设置为不存档列表，但存档未设置为私有，那么发送至该列表的附件会放置于公共存档中。因此，由于公共存档目录的 httpd 配置允许列出存档目录中的所有文件，Mailman web 界面的用户可以列出私人附件。Mailman 的 httpd 配置已修复为不允许列出私人存档目录，Mailman web 界面的用户现在无法列出私人附件。

在 Mailman（邮件列表管理器）中发现路径遍历漏洞。使用传输脚本（例如 postfix-to-mailman.py）而非静态别名来与其 MTA 进行交互的安装容易受到路径遍历攻击。若要成功利用此缺陷，攻击者需要具有本地文件系统的写入权限。

Mark Sapiro 报告：

已发现并修复了一个路径遍历漏洞。仅在 Mailman 服务器上采用未使用别名的建议 Exim 传输、Postfix postfix_to_mailman.py 传输或某些其他程序化 MTA 传递时，本地用户才可利用此漏洞。

更新到版本 2.1.20。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

--

* 已发现，mailman 未在将列表传递到特定 MTA 之前审查其名称。本地攻击者可利用此缺陷，以运行 mailman 的用户的身份执行任意代码。(CVE-2015-2775)

* 此前，无法在基于域的消息认证、报告和一致性 (DMARC) 可以识别符合域密钥识别邮件 (DKIM) 签名的发送方时配置 Mailman。因此，使用 DMARC 的“reject”策略的邮件服务器（例如，yahoo.com 或 AOL.com）所包含的 Mailman 列表订阅者无法从驻留在提供 DKIM 签名的任何域中的发送方接收 Mailman 转发的消息。通过此更新，可正确识别使用“reject”DMARC 策略的域， Mailman 列表管理员也能够配置处理这些消息的方式。因此，完成适当配置后，订阅者现在可以在这种情况下正确接收 Mailman 转发的消息。(BZ#1229288)

* 此前，/etc/mailman 文件未正确设置权限，从而导致在某些情况下删除 Mailman 列表失败，因为“NoneType”对象没有属性“close”消息。通过此更新， /etc/mailman 的权限值正确设置为 2775 而非 0755，删除 Mailman 列表现在可以正常执行。(BZ#1229307)

* 在此更新之前，mailman 实用工具未将临时文件配置正确安装到 /etc/tmpfiles.d/ 目录中。因此，如果重新安装或更新 mailman 程序包，将覆盖对 mailman 临时文件配置所做的更改。mailman 实用工具现在将临时文件配置安装到 /usr/lib/tmpfiles.d/ 目录中，并保留用户对其所做的更改以用于重新安装或更新。(BZ#1229306)

建议所有 mailman 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2015-1417 公告中提及的多个漏洞的影响。

    - 修复 CVE-2002-0389 - 本地用户能够读取私人邮件列表存档
    - 修复 CVE-2015-2775 - MTA 传输中的目录遍历

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
85105	Oracle Linux 6 : mailman (ELSA-2015-1417)	Nessus	Oracle Linux Local Security Checks	2015/7/30	2025/4/29	medium
82622	Debian DSA-3214-1：mailman - セキュリティ更新	Nessus	Debian Local Security Checks	2015/4/8	2021/1/11	high
82681	FreeBSD：mailman -- パストラバーサルの脆弱性（a5f160fa-deee-11e4-99f8-080027ef73ec）	Nessus	FreeBSD Local Security Checks	2015/4/10	2021/1/6	high
82954	Fedora 22 : mailman-2.1.20-1.fc22 (2015-5333)	Nessus	Fedora Local Security Checks	2015/4/22	2021/1/11	high
84537	Scientific Linux セキュリティ更新：SL7.x x86_64 上の mailman	Nessus	Scientific Linux Local Security Checks	2015/7/6	2021/1/14	high
85018	CentOS 6：mailman（CESA-2015:1417）	Nessus	CentOS Local Security Checks	2015/7/28	2021/1/4	high
85105	Oracle Linux 6：mailman（ELSA-2015-1417）	Nessus	Oracle Linux Local Security Checks	2015/7/30	2025/4/29	medium
82593	Debian DLA-186-1：mailman 安全更新	Nessus	Debian Local Security Checks	2015/4/7	2021/1/11	high
83196	Fedora 21：mailman-2.1.20-1.fc21 (2015-5216)	Nessus	Fedora Local Security Checks	2015/5/4	2021/1/11	high
84353	Oracle Linux 7：mailman (ELSA-2015-1153)	Nessus	Oracle Linux Local Security Checks	2015/6/24	2024/10/22	high
84944	RHEL 6：mailman (RHSA-2015:1417)	Nessus	Red Hat Local Security Checks	2015/7/23	2021/2/5	high
85201	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 mailman	Nessus	Scientific Linux Local Security Checks	2015/8/4	2021/1/14	high
82622	Debian DSA-3214-1：mailman - 安全更新	Nessus	Debian Local Security Checks	2015/4/8	2021/1/11	high
82681	FreeBSD：mailman -- 路径遍历漏洞 (a5f160fa-deee-11e4-99f8-080027ef73ec)	Nessus	FreeBSD Local Security Checks	2015/4/10	2021/1/6	high
82954	Fedora 22：mailman-2.1.20-1.fc22 (2015-5333)	Nessus	Fedora Local Security Checks	2015/4/22	2021/1/11	high
84537	Scientific Linux 安全更新：SL7.x x86_64 中的 mailman	Nessus	Scientific Linux Local Security Checks	2015/7/6	2021/1/14	high
85018	CentOS 6：mailman (CESA-2015:1417)	Nessus	CentOS Local Security Checks	2015/7/28	2021/1/4	high
85105	Oracle Linux 6：mailman (ELSA-2015-1417)	Nessus	Oracle Linux Local Security Checks	2015/7/30	2025/4/29	medium

检测

插件搜索

medium

high

high

high

high

high

medium

high

high

high

high

high

high

high

high

high

high

medium