"Cross Site Scripting" en Mailman inferiores a la versión 2.0.8

Las versiones de Mailman previas a la 2.0.8 son susceptibles a un ataque
«Cross Site Scripting» en la gestión de los archivos de mensajes.
Mailman es un gestor de listas de distribución por correo electrónico
muy popular. Programado en Python, está sustituyendo rápidamente a los
viejos entornos «majordomo», por su interfaz gráfica, su buen nivel de
integración de funciones y fácil modificación.

Las versiones de Mailman previas a la 2.0.8 permiten la explotación de
la vulnerabilidad «Cross Site Scripting», al posibilitar la inyección de
código HTML arbitrario en sus archivos. Ello hace posible, por ejemplo,
la captura de credenciales de usuarios por parte de un atacante
malicioso.

La versión de Mailman 2.0.8 soluciona esta vulnerabilidad. Se recomienda
la actualización.

Más información:

Mailman
http://sourceforge.net/projects/mailman

Mailman Email archiver Cross Site Scripting Hole
http://www.cgisecurity.org/advisory/7.txt

GNU Mailman Cross-Site Scripting Vulnerability
http://www.securityfocus.com/bid/3602

Acerca de Hispasec

Hispasec Ha escrito 6939 publicaciones.

• View all posts by Hispasec →
• Blog