CVE:CVE-2004-1177
CNNVD:CNNVD-200501-169
Mailman是由Python开发的共享软件，利用它可以管理邮件列表。
Mailman 2.1.5之前版本呢存在跨站脚本攻击漏洞。
由于在返回错误页面时没有充分过滤输入，远程攻击者可以利用这个漏洞注入任意Web脚本或HTML。
solution:Upgrade gnu mailman to a higher version than 1.0,1.1,2.0,2.0:beta3,2.0:beta4,2.0:beta5,2.0.1,2.0.2,2.0.3,2.0.4,2.0.5,2.0.6,2.0.7,2.0.8,2.0.9,2.0.10,2.0.11,2.0.12,2.0.13,2.1,2.1.1,2.1.2,2.1.3,2.1.4,2.1b1,and avoid the version 1.0,1.1,2.0,2.0:beta3,2.0:beta4,2.0:beta5,2.0.1,2.0.2,2.0.3,2.0.4,2.0.5,2.0.6,2.0.7,2.0.8,2.0.9,2.0.10,2.0.11,2.0.12,2.0.13,2.1,2.1.1,2.1.2,2.1.3,2.1.4,2.1b1