CVE:CVE-2016-6893
CNNVD:CNNVD-201609-028
GNU Mailman是GNU项目的一套免费的用于管理电子邮件讨论和电子邮件列表的软件。该软件可与Web项目集成，使用户方便管理邮件订阅帐号，并提供内置归档、自动转发处理、内容过滤和反垃圾过滤器等功能。
GNU Mailman 2.1.23之前的2.1.x版本中的用户设置页面存在跨站请求伪造漏洞。远程攻击者可利用该漏洞劫持任意用户的身份验证，执行未授权操作。
solution:Upgrade gnu mailman to a higher version than 2.1,2.1.1,2.1.2,2.1.3,2.1.4,2.1.5,2.1.6,2.1.8,2.1.9,2.1.10,2.1.10:rc1,2.1.10b1,2.1.10b3,2.1.10b4,2.1.11,2.1.11:rc1,2.1.11:rc2,2.1.12,2.1.12:rc1,2.1.12:rc2,2.1.13,2.1.13:rc1,2.1.14,2.1.14:rc1,2.1.14-1,2.1.15,2.1.15:rc1,2.1.16,2.1.16:rc1,2.1.16:rc2,2.1.16:rc3,2.1.17,2.1.18,2.1.18:rc1,2.1.18:rc2,2.1.18:rc3,2.1.18-1,2.1.19,2.1.19:rc1,2.1.19:rc2,2.1.19:rc3,2.1.20,2.1.21,2.1.21:rc2,2.1.22,2.1.23,and avoid the version 2.1,2.1.1,2.1.2,2.1.3,2.1.4,2.1.5,2.1.6,2.1.8,2.1.9,2.1.10,2.1.10:rc1,2.1.10b1,2.1.10b3,2.1.10b4,2.1.11,2.1.11:rc1,2.1.11:rc2,2.1.12,2.1.12:rc1,2.1.12:rc2,2.1.13,2.1.13:rc1,2.1.14,2.1.14:rc1,2.1.14-1,2.1.15,2.1.15:rc1,2.1.16,2.1.16:rc1,2.1.16:rc2,2.1.16:rc3,2.1.17,2.1.18,2.1.18:rc1,2.1.18:rc2,2.1.18:rc3,2.1.18-1,2.1.19,2.1.19:rc1,2.1.19:rc2,2.1.19:rc3,2.1.20,2.1.21,2.1.21:rc2,2.1.22,2.1.23