CVE:CVE-2011-5024
CNNVD:CNNVD-201112-475
Mailman是由Python开发的共享软件，利用它可以管理邮件列表。
Mailman的Mailman/htdig integration补丁的mmsearch/design中存在跨站脚本漏洞。远程攻击者可借助config参数注入任意web脚本或者HTML。
solution:Upgrade gnu mailman to a higher version than 2.0.13,2.1,2.1.1,2.1.2,2.1.3,2.1.4,2.1.6,2.1.7,2.1.8,2.1.9,2.1.10,2.1.11,2.1.12,and avoid the version 2.0.13,2.1,2.1.1,2.1.2,2.1.3,2.1.4,2.1.6,2.1.7,2.1.8,2.1.9,2.1.10,2.1.11,2.1.12