CVE:CVE-2015-1306
CNNVD:CNNVD-201501-556
Sympa是一套可拓展性强、高度自定义化的邮件列表软件。该软件提供多套模板、自定义身份鉴定后端和鉴定脚本，以及支持各种邮件列表后端（LDAP、SQL、文本、列表或者其它）。
Sympa 6.0.10之前6.0.x版本和6.1.24之前6.1.x版本的Web界面中的‘newsletter posting’域存在安全漏洞。远程攻击者可利用该漏洞读取任意文件。
solution:Upgrade sympa sympa to a higher version than 6.0.0,6.0.1,6.0.2,6.0.3,6.0.4,6.0.5,6.0.6,6.0.7,6.0.8,6.0.9,6.1.0,6.1.1,6.1.2,6.1.3,6.1.4,6.1.5,6.1.6,6.1.7,6.1.8,6.1.9,6.1.10,6.1.11,6.1.12,6.1.13,6.1.14,6.1.15,6.1.16,6.1.17,6.1.18,6.1.19,6.1.20,6.1.21,6.1.22,6.1.23,and avoid the version 6.0.0,6.0.1,6.0.2,6.0.3,6.0.4,6.0.5,6.0.6,6.0.7,6.0.8,6.0.9,6.1.0,6.1.1,6.1.2,6.1.3,6.1.4,6.1.5,6.1.6,6.1.7,6.1.8,6.1.9,6.1.10,6.1.11,6.1.12,6.1.13,6.1.14,6.1.15,6.1.16,6.1.17,6.1.18,6.1.19,6.1.20,6.1.21,6.1.22,6.1.23