Skip to content

サポート   >  セキュリティー&アップデート/ERRATA

中（Moderate）：mailmanのセキュリティアップデート

アドバイスID: RHSA-2006:0600-11
最終更新日: 2006-09-06
影響のあるプロダクト: Red Hat Desktop (v. 3)
Red Hat Desktop (v. 4)
Red Hat Enterprise Linux AS (v. 3)
Red Hat Enterprise Linux AS (v. 4)
Red Hat Enterprise Linux ES (v. 3)
Red Hat Enterprise Linux ES (v. 4)
Red Hat Enterprise Linux WS (v. 3)
Red Hat Enterprise Linux WS (v. 4)
CVEs (cve.mitre.org): CVE-2006-2941
CVE-2006-3636

Security Advisory   セキュリティ・アドバイス

概要:

セキュリティ問題を修正したmailmanのアップデートパッケージがRed Hat Enterprise Linux 3および4で利用可能になりました。

このアップデートは、レッドハットセキュリティ対策チームによって、深刻度「中（Moderate）」のセキュリティ問題と評価されています。

Mailmanは、電子メールのディスカッションリストの管理に使用されるプログラムです。

MailmanのMIMEマルチパートメッセージの処理で欠陥が見つかりました。巧妙に作成したMIMEマルチパート電子メールメッセージをMailmanで運営されているメーリングリストに送信し、その特定のメーリングリストを機能停止させることができます。（CVE-2006-2941）

Mailmanで複数のクロスサイトスクリプティング（XSS）問題が見つかりました。攻撃者がこれらの問題を悪用し、Mailmanの管理者に対してクロスサイトスクリプティング攻撃を実行する可能性があります。（CVE-2006-3636）

レッドハットは、これらの脆弱性を明らかにしたことについてBarry Warsaw氏に感謝します。

Mailmanのユーザは、この問題を修正するバックポートパッチを含む上記アップデートパッケージにアップグレードしてください。

アップデート・パッケージ:

Red Hat Desktop (v. 3)
SRPMS:
mailman-2.1.5.1-25.rhel3.7.src.rpm     aadc1f8f782b3bb77723aaf58f3075dd
 
IA-32:
mailman-2.1.5.1-25.rhel3.7.i386.rpm     06ad7a3f4da347456466fa4f5e2fa7c3
 
x86_64:
mailman-2.1.5.1-25.rhel3.7.x86_64.rpm     13322c51c7935facde94c51751d9cfed
 
Red Hat Desktop (v. 4)
SRPMS:
mailman-2.1.5.1-34.rhel4.5.src.rpm     c93f0d4ba430ee583e22565d46ad4ca7
 
IA-32:
mailman-2.1.5.1-34.rhel4.5.i386.rpm     9ab4155e1c5510abf085c9af828f57eb
 
x86_64:
mailman-2.1.5.1-34.rhel4.5.x86_64.rpm     92921797e6bdab3c60f739a386e47d0b
 
Red Hat Enterprise Linux AS (v. 3)
SRPMS:
mailman-2.1.5.1-25.rhel3.7.src.rpm     aadc1f8f782b3bb77723aaf58f3075dd
 
IA-32:
mailman-2.1.5.1-25.rhel3.7.i386.rpm     06ad7a3f4da347456466fa4f5e2fa7c3
 
IA-64:
mailman-2.1.5.1-25.rhel3.7.ia64.rpm     930f1caafb3f9a52df581ec287688b77
 
PPC:
mailman-2.1.5.1-25.rhel3.7.ppc.rpm     3b25506baa71db64e4b5f46891995348
 
s390:
mailman-2.1.5.1-25.rhel3.7.s390.rpm     10d5202c49895d7cd7735fd26a631a18
 
s390x:
mailman-2.1.5.1-25.rhel3.7.s390x.rpm     c5db1d523b4ab0107c073d08da7fa067
 
x86_64:
mailman-2.1.5.1-25.rhel3.7.x86_64.rpm     13322c51c7935facde94c51751d9cfed
 
Red Hat Enterprise Linux AS (v. 4)
SRPMS:
mailman-2.1.5.1-34.rhel4.5.src.rpm     c93f0d4ba430ee583e22565d46ad4ca7
 
IA-32:
mailman-2.1.5.1-34.rhel4.5.i386.rpm     9ab4155e1c5510abf085c9af828f57eb
 
IA-64:
mailman-2.1.5.1-34.rhel4.5.ia64.rpm     a42338d32e130205035d1ffe852fa2d1
 
PPC:
mailman-2.1.5.1-34.rhel4.5.ppc.rpm     44ad39bb47c903413d8b6ffd930263dd
 
s390:
mailman-2.1.5.1-34.rhel4.5.s390.rpm     338423bc0323023b04f177447ba01fb7
 
s390x:
mailman-2.1.5.1-34.rhel4.5.s390x.rpm     e2f64e5975246be9b939d0a6e878fa61
 
x86_64:
mailman-2.1.5.1-34.rhel4.5.x86_64.rpm     92921797e6bdab3c60f739a386e47d0b
 
Red Hat Enterprise Linux ES (v. 3)
SRPMS:
mailman-2.1.5.1-25.rhel3.7.src.rpm     aadc1f8f782b3bb77723aaf58f3075dd
 
IA-32:
mailman-2.1.5.1-25.rhel3.7.i386.rpm     06ad7a3f4da347456466fa4f5e2fa7c3
 
IA-64:
mailman-2.1.5.1-25.rhel3.7.ia64.rpm     930f1caafb3f9a52df581ec287688b77
 
x86_64:
mailman-2.1.5.1-25.rhel3.7.x86_64.rpm     13322c51c7935facde94c51751d9cfed
 
Red Hat Enterprise Linux ES (v. 4)
SRPMS:
mailman-2.1.5.1-34.rhel4.5.src.rpm     c93f0d4ba430ee583e22565d46ad4ca7
 
IA-32:
mailman-2.1.5.1-34.rhel4.5.i386.rpm     9ab4155e1c5510abf085c9af828f57eb
 
IA-64:
mailman-2.1.5.1-34.rhel4.5.ia64.rpm     a42338d32e130205035d1ffe852fa2d1
 
x86_64:
mailman-2.1.5.1-34.rhel4.5.x86_64.rpm     92921797e6bdab3c60f739a386e47d0b
 
Red Hat Enterprise Linux WS (v. 3)
SRPMS:
mailman-2.1.5.1-25.rhel3.7.src.rpm     aadc1f8f782b3bb77723aaf58f3075dd
 
IA-32:
mailman-2.1.5.1-25.rhel3.7.i386.rpm     06ad7a3f4da347456466fa4f5e2fa7c3
 
IA-64:
mailman-2.1.5.1-25.rhel3.7.ia64.rpm     930f1caafb3f9a52df581ec287688b77
 
x86_64:
mailman-2.1.5.1-25.rhel3.7.x86_64.rpm     13322c51c7935facde94c51751d9cfed
 
Red Hat Enterprise Linux WS (v. 4)
SRPMS:
mailman-2.1.5.1-34.rhel4.5.src.rpm     c93f0d4ba430ee583e22565d46ad4ca7
 
IA-32:
mailman-2.1.5.1-34.rhel4.5.i386.rpm     9ab4155e1c5510abf085c9af828f57eb
 
IA-64:
mailman-2.1.5.1-34.rhel4.5.ia64.rpm     a42338d32e130205035d1ffe852fa2d1
 
x86_64:
mailman-2.1.5.1-34.rhel4.5.x86_64.rpm     92921797e6bdab3c60f739a386e47d0b
 
(The unlinked packages above are only available from the Red Hat Network)

解決法:

このアップデートを適用する前に、システムに関連するリリース済の errata が適用済であることをご確認ください。
それぞれのアーキテクチャで全てのRPMをアップデートするには、以下のコマンドを実行してください：

rpm -Fvh [filename]

[filename] は、アップデートしたいRPMのファイル名です。現在インストールされているパッケージのみ、アップグレードされます。現在いるディレクトリにインストールしたいRPM *しか* 無い場合には、 ワイルドカード (*.rpm) も使うことができます。
このアップデートは、Red Hat Network 経由でも行なえます。アップデートを適用する非常に簡便な方法です。Red hat Network をご利用になるには、以下のコマンドで、アップデートエージェントを起動してください。

up2date

このコマンドで、システムに適切なRPMをアップグレードする対話形式のプロセスを起動します。

バグジラ:  (詳細は、こちらbugzilla[英語]を御覧ください。)

198344 - CVE-2006-2941 Mailman DoS
203704 - CVE-2006-3636 Mailman XSS issues

参照:

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-2941
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-3636
http://www.redhat.com/security/updates/classification/#moderate

ここに在るパッケージはセキュリティの為、 Red Hat, Inc. によって、 GPG 認証されています。キーは以下から利用可能になっています:
http://www.redhat.com/about/contact.html

各パッケージを確認するには次のコマンドをご利用ください: rpm --checksig filename
各パッケージが壊れていないか、もしくは改ざんされていないかを確認するには、以下のコマンドで MD5 チェックサムをお調べください: rpm --checksig --nogpg filename
注意: GnuPG キーをチェックするためには、RPM 3.0 以上が必要です。