Ошибка форматной строки в wrapper позволяет получить привилегии группы mailman. Кроме того, файл содержащий пароли пользователей открыт на чтение.
vulners.com/securityvulns/securityvulns:doc:500