Boletines de Vulnerabilidades

int(5720)

Cross-site scripting en mailman
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Obtener acceso
Dificultad	Experto
Requerimientos del atacante	Acceso fisico
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	GNU/Linux
Software afectado	mailman
Descripción
CVE-2011-0707: Se han descubierto múltiples vulnerabilidades de cross-site scripting (XSS) en Cgi/confirm.py en GNU Mailman 2.1.14 y versiones anteriores . Un atacante remoto podría inyectar código HTML mediante un campo de nombre de usuario en un mensaje de confirmación.
Solución
Actualización de software Debian (DSA-2170-1) 1:2.1.13-5. http://www.debian.org/security/
Identificadores estándar
Propiedad	Valor
CVE	CVE-2011-0707
BID
Recursos adicionales
Debian Security Advisory (DSA-2170-1) http://lists.debian.org/debian-security-announce/2011/msg00036.html