ELSA-2021-4826

Опубликовано: 24 нояб. 2021

Источник: oracle-oval

Платформа: Oracle Linux 8

Описание

ELSA-2021-4826: mailman:2.1 security update (IMPORTANT)

[3:2.1.29-12.1]

Fix for CVE-2021-42096
Fix for CVE-2021-42097
Resolves: #2021139, #2020692

Обновленные пакеты

Oracle Linux 8

Oracle Linux aarch64

Module mailman:2.1 is enabled

mailman

2.1.29-12.module+el8.5.0+20429+dde04a6e.1

Oracle Linux x86_64

Module mailman:2.1 is enabled

mailman

2.1.29-12.module+el8.5.0+20429+dde04a6e.1

Связанные CVE

CVE-2021-42097

CVE-2021-42096

Ссылки на источники

Связанные уязвимости

openSUSE-SU-2021:1436-1

suse-cvrf

около 5 лет назад

Security update for mailman

RLSA-2021:4826

rocky

почти 5 лет назад

Important: mailman:2.1 security update

ALT-PU-2021-3235

CVSS3: 8

altlinux

около 5 лет назад

ALT-PU-2021-3235: package `mailman` update to version 2.1.35-alt1

ALT-PU-2021-3277

CVSS3: 8

altlinux

почти 5 лет назад

ALT-PU-2021-3277: package `mailman` update to version 2.1.37-alt1

CVE-2021-42096

CVSS3: 4.3

ubuntu

около 5 лет назад

GNU Mailman before 2.1.35 may allow remote Privilege Escalation. A certain csrf_token value is derived from the admin password, and may be useful in conducting a brute-force attack against that password.