发布日期：2003-12-31
更新日期：2004-01-05

受影响系统：

GNU Mailman 2.1.3

不受影响系统：

GNU Mailman 2.1.4

描述：

---

BUGTRAQ  ID: 9336
CVE(CAN) ID: CVE-2003-0965

GNU Mailman是由Python开发的共享软件，利用它可以管理邮件列表。

GNU Mailman的管理页面存在多个跨站脚本可执行漏洞，远程攻击者可以利用这个漏洞获得管理员用于验证的COOKIE信息。

目前没有详细漏洞细节提供。

<*来源：Mailman
  
  链接：http://sourceforge.net/project/shownotes.php?release_id=206877
*>

建议：

---

厂商补丁：

GNU
---
GNU Mailman 2.1.4不受此漏洞影响，建议用户下载使用：

http://sourceforge.net/project/shownotes.php?release_id=206877

浏览次数：2688
严重程度：0（网友投票）