CVE:CVE-2015-2775
CNNVD:CNNVD-201504-195
GNU Mailman是GNU项目的一套免费的用于管理电子邮件讨论和电子邮件列表的软件。该软件可与Web项目集成，使用户方便管理邮件订阅帐号，并提供内置归档、自动转发处理、内容过滤和反垃圾过滤器等功能。
GNU Mailman 2.1.20之前版本中存在目录遍历漏洞。当程序没有使用静态别名时，远程攻击者可借助列表名称中的目录遍历字符‘..’利用该漏洞执行任意文件。
solution:Upgrade canonical ubuntu_linux to a higher version than 12.04,14.04,14.10,and avoid the version 12.04,14.04,14.10; Upgrade debian debian_linux to a higher version than 7.0,and avoid the version 7.0; Upgrade redhat enterprise_linux to a higher version than 7.0,and avoid the version 7.0; Upgrade gnu mailman to a higher version than 2.1.19,and avoid the version (,2.1.19]