GNU Mailman是GNU项目的一套免费的用于管理电子邮件讨论和电子邮件列表的软件。该软件可与Web项目集成，使用户方便管理邮件订阅帐号，并提供内置归档、自动转发处理、内容过滤和反云安垃圾过滤器等功能。

11月24日,RedHat发布了安全更新，修复了红帽Mailman电子邮件软件中发现的跨站请求伪造漏洞。以下是漏洞详情：

漏洞详情

来源：https://access.red全日hat.com/errata/RHSA-2021:4839

1.CVE-2021-42097 CVSS评分：8.0 严重程度：重要

由于 CSRF 令牌绕过，可以在mailman中执行跨站点请求报2伪造 (CSRF) 攻击。CSRF 令牌不会针对正确的用户进行检查，一个用户创建的令牌可以被另一个用户用来执行请求，从而有效地绕过了 CSRF 令牌提供的保护。在mailman系统上拥有帐户的11远程攻击者可以利用此漏洞执行CSRF攻击并代表受害用户执行操作。

2.CVE-2021-42096 CVSS评分：4.3 严重程度：重要

敏感信息在邮递员中暴露给非特权用户。列表管理员密码的哈12希值用于派生 CSRF（跨站点请求伪造）令牌，该令牌暴露给列表的非特权成员。恶意成员可能会使用 CSRF 令牌执行离线暴力攻击以检索列表管理员密码。

受影响产品和版本

Red Hat Enterpris5：e Linux for x86_64 - Extended Update Support 8.4 x86_64

Red Hat Enterprise Linux Server - AUS 8.4 x86_64

Red Hat Ent红帽erprise Linux for IBM z Systems - Extended Update Support 8.4 s390x

Red Hat Enterprise Linux for Power, little endMaian - Extended Update Support 8.4 ppc64le

Red Hat Enterprise Linux Server - TUS 8.4 x86_64

Red Hat Enterpriseil Linux for ARM 64 - Extended Update Support 8.4 aarch64

Red Hat Enterprise Linux Server (for IBM Power LE) - Update Smaervices for SAP Solutions 8.4 ppc64le

Red Hat Enterprise Linux Server - Update Services for SAP Solutions 8.n电4 x86_64

解决方案

RedHat Mailman:2.1 模块的更新现在可用于 Red Hat Enterprise Linux 8.4 扩展更新支持。

有关如何应用此更新（包括本公告中描述的更改）的详细子邮信息，请参阅：

https://access.redhat.com/articles/11258

查看更多漏洞信息 以及升级请访问官网：

https://access.redhat.com/se件软curity/security-updates/#/security-advisories

• ·谷歌推出 Fitbit 全新 AI 教练:基于 Gemini 模型，打造个性化健身健康伴侣
• ·标签: 无界动力 夏中谱 具身智能 世界模型
• ·从懂互联网到懂用户，谷歌这次都押了哪些宝？ 原创
• ·标签: 智元AGIBOT 灵犀X2 远征A2 精灵璇
• ·标签: 悦唯医疗 倚锋资本 医疗器械 心血管外科
• ·仅头发丝1/200厚度！科学家搭建「纳米线网络」，触电像大脑运作
• ·标签: 统信 中科方德 麒麟 鸿蒙
• ·标签: 科大讯飞 2025年报 人工智能 讯飞财报
• ·标签: 腾讯视频
• ·高通杀入数据中心！推AI200/AI250芯片剑指英伟达，股价单日暴涨20%
• ·亚马逊 AWS 宕机，ChatGPT 等数百个服务 “瘫痪”，互联网受重创
• ·不关注基础设施即代码（IaC）就Out了！
• ·标签: 零跑汽车
• ·Facebook收购CRM初创企业Kustomer
• ·​支付宝推出 AI 智能皮肤检测:轻松拍脸获取肤质报告与护理建议
• ·标签: 宏碁 Acer 2025财报 非电脑业务