Update 21:51 Uhr: Es sind auch frühere Versionen des Mailmans (z.B. 2.0.x) betroffen. Allerdings eignet sich der Patch nur für Python-2-Installationen. Für auf Python 1 basierende Mailman-Installationen ist die verwendete Syntax des Patches zu neu.

Update 10.02., 16:23 Uhr: Gerade eben ist das offizielle Security Update von Barry Warsaw angekommen. Der offizielle Patch sieht im Gegensatz zum bisherigen Vorab-Patch auch noch einen Syslog-Eintrag bei einem versuchten Path-Traversal-Angriff vor. Weiter wird als schnellen Workaround das Löschen des betroffenen CGI-Skripts (private.py*) empfohlen, was allerdings dann paßwortgeschützte Archive unlesbar macht.

Außerdem gibt es bereits auch aktualisierte Pakete von Ubuntu (USN-78-1).

Update 11.02., 09:13 Uhr: Auf der Liste Mailman-Users ist nun auch ein (inoffizieller, aber helfender) Patch für Python 1 aufgetaucht. Weiter sind Update-Pakete von RedHat und Debian erschienen.