Atualização moderada de segurança do Scientific Linux para o mailman no SL7.x x86_64, aviso SciLinux: SLSA-2020-1054-1

Confira !


Sinopse: Moderada: segurança do carteiro e atualização de correção de bug
ID do comunicado: SLSA-2020: 1054-1
Data de Emissão: 2020-04-07
Números CVE: CVE-2018-0618
                   CVE-2018-13796
-

* mailman: vulnerabilidade de script entre sites permite que proprietários de listas mal-intencionados
    injetar scripts nas páginas listinfo
 
* mailman: URLs mal manipulados em Utils.py:GetPathPieces () permitem que invasores
    exibir texto arbitrário em sites confiáveis
-

SL7
  x86_64
    mailman-2.1.15-30.el7.x86_64.rpm
    mailman-debuginfo-2.1.15-30.el7.x86_64.rpm

- Equipe de desenvolvimento científico do Scientific Linux


Fonte

Até a próxima !!