Re: [lq:general] Hack de Mailman

Un gros merci, je vais passer ça à plusieurs admin de listes que je 
connait.  C'est vraiment majeur comme faille.  J'avais vu l'advisory la 
semaine passé sur le site de Mailma, mais il n'est pas fait mention de 
la possibilité d'accéder au mot de passe.  C'est à surveiller.

[email protected] wrote:
> Salut La gang,
> Je suis plutot du genre observateur sur la liste. Je viens de lire une
> information pertinente qui je crois bien pourais interesser certain d'entre
> vous a propos du hack. Je vous fait donc parvenir l'article...
> 
>  --Mailman Flaw Exploited, Passwords Stolen
> (10 February 2005)
> Attackers used a remote directory traversal attack to exploit a flaw in
> Mailman, the open-source mailing list manager program, and steal a
> password file belonging to the Full-Disclosure security discussion
> group.  An advisory on the Mailman site urges vulnerable users to apply
> available patches.
> http://news.com.com/2102-1002_3-5571576.html?tag=st.util.print
> http://www.gnu.org/software/mailman/security.html