Nous avons appris que la version de mailman fournie dans
Debian GNU/Linux 2.1 rencontre un problème en vérifiant les
administrateurs des listes. Il était possible de prédire la génération
de chiffre pour le témoin de connexion (cookie). Ainsi, en se fabriquant son
propre témoin valide, il était possible d'accéder aux pages d'administration
sans connaître pour autant le mot de passe. Pour plus d'informations à propos
de cette vulnérabilité, référez-vous aux archives, du mois de juin 1999, de la
liste de diffusion des développeurs de mailman sur python.org, dans le fil de
discussion « Cookie security hole in admin interface ».
Ceci est réparé dans la version 1.0rc2-5.
