[CHINESE]
ID=16339
NAME=Mailman private.py 目录跳转漏洞
CATEGORY=信息搜集
FAMILY=远程文件访问
SUMMARY=检查 Mailman private.py 目录跳转漏洞
DESCRIPTION=目标主机运行着 Mailman 邮件列表服务;其存Cgi/private.py存在目录跳转漏洞.  该漏洞在当Web服务没有过滤URL上额外的斜杠时会出现如 Apache 1.3.x,漏洞导致允许列表上的用户利用特殊的web请求,以web服务的权限获取主机上的任意文件,  包括储存在主机上的任意用户的 email 地址,密码; ;;***** Nessus 探测该主机存在此漏洞;***** 通过安装在该主机上的 Mailman版本号;***** .;;参见: http://lists.netsys.com/pipermail/full-disclosure/2005-February/031562.html;;解决方案 : 尽快更新至 Mailman 2.1.6 或通过前面url中的描述进行修补;;风险等级 : 高
COPYRIGHT=This script is Copyright (C) 2005 George A. Theall
