Liebe Kolleginnen und Kollegen,

bitte beachten Sie die folgende Sicherheitsmeldung.

Betroffene Software:

GNU Mailman < 2.1.20 Betroffene Plattformen: Red Hat Fedora 21 Red Hat Fedora 22 Ein lokaler, nicht authentisierter Angreifer kann die Schwachstelle zum Ausspähen von Informationen nutzen. Für die Distributionen Fedora 21 und Fedora 22 stehen Sicherheitsupdates auf die Mailman Version 2.1.20 im Status 'testing' bereit. Patch: Fedora Security Update FEDORA-2015-5216 https://admin.fedoraproject.org/updates/FEDORA-2015-5216/mailman-2.1.20-1.fc21

Patch:

Fedora Security Update FEDORA-2015-5333

https://admin.fedoraproject.org/updates/FEDORA-2015-5333/mailman-2.1.20-1.fc22

CVE-2015-2775: Pfad-Traversal-Schwachstelle in GNU Mailman

In GNU Mailman existiert eine Pfad-Traversal-Schwachstelle, die von einem
lokalen Angreifer ausgenutzt werden kann.

Referenzen:

Dieses Advisory finden Sie auch im DFN-CERT Portal unter:
https://portal.cert.dfn.de/adv/DFN-CERT-2015-0457/

Fedora Security Update FEDORA-2015-5216:
https://admin.fedoraproject.org/updates/FEDORA-2015-5216/mailman-2.1.20-1.fc21

Fedora Security Update FEDORA-2015-5333:
https://admin.fedoraproject.org/updates/FEDORA-2015-5333/mailman-2.1.20-1.fc22

Schwachstelle CVE-2015-2775 (NVD):
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2015-2775

(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.