CVE:CVE-2006-2941
CNNVD:CNNVD-200609-019
GNU Mailman是一款开放源码的邮件列表管理系统。
Mailman中存在多个安全漏洞，具体如下：
1) 日志功能中的错误允许攻击者通过特制的URL向错误日志中注入欺骗性的日志消息。这可能诱骗管理员访问恶意的Web站点。
2) Mailman在处理畸形MIME首部时没有遵循RFC 2231标准，可能导致拒绝服务。
3) Mailman没有正确过滤某些用户输入，允许在用户浏览器会话中执行任意HTML和脚本代码。
solution:Upgrade gnu mailman to a higher version than 2.1,2.1.1,2.1.1:beta1,2.1.2,2.1.3,2.1.4,2.1.5,2.1.5.8,2.1.6,2.1.7,2.1.8,2.1b1,and avoid the version 2.1,2.1.1,2.1.1:beta1,2.1.2,2.1.3,2.1.4,2.1.5,2.1.5.8,2.1.6,2.1.7,2.1.8,2.1b1