S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 27 juin 2006 No CERTA-2006-AVI-146-001

Affaire suivie par :

CERTA

Objet : Vulnérabilité dans Mailman

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

2 Systèmes affectés

3 Description

Une vulnérabilité est présente dans l'outil Mailman. Un utilisateur mal intentionné peut utiliser cette vulnérabilité pour réaliser une attaque de type « CROSS SITE SCRIPTING ».

4 Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

5 Documentation

• Bulletin de sécurité Mandriva MDKSA-2006:061 du 29 mars 2006 :

  http://www.mandriva.com/security/advisories?name=MDKSA-2006:061
  

• Bulletin de sécurité Debian DSA 1027 du 06 avril 2006 :

  http://www.debian.org/security/2006/dsa-1027
  

• Bulletin de sécurité SUSE SuSE-SA:2006:000 du 07 avril 2006 :

  http://www.novell.com/linux/security/advisories/2006_08_sr.html
  

• Bulletin de sécurité RedHat RHSA-2006:0486 du 09 juin 2006 :

  http://rhn.redhat.com/errata/RHSA-2006-0486.html
  

• Référence CVE-2006-0052 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-0052
  

Gestion détaillée du document

10 avril 2006

version initiale.

27 juin 2006

ajout référence CVE, bulletins de sécurité Mandriva et RedHat.