The remote Redhat Enterprise Linux 5 host has one or more packages installed that are affected by multiple vulnerabilities that have been acknowledged by the vendor but will not be patched.

  - evolution: incorrect selection of recipient gpg public key for encrypted mail (CVE-2013-4166)

  - GNOME Evolution before 3.2.3 allows user-assisted remote attackers to read arbitrary files via the     attachment parameter to a mailto: URL, which attaches the file to the email. (CVE-2011-3201)

Note that Nessus has not tested for these issues but has instead relied on the package manager's report that the package is installed.

The remote Redhat Enterprise Linux 4 host has one or more packages installed that are affected by multiple vulnerabilities that have been acknowledged by the vendor but will not be patched.

  - DoS from large email (CVE-2006-0040)

  - evolution: mailto URL scheme attachment header improper input validation (CVE-2011-3201)

Note that Nessus has not tested for these issues but has instead relied on the package manager's report that the package is installed.

Updated evolution packages that fix one security issue and three bugs are now available for Red Hat Enterprise Linux 6.

The Red Hat Security Response Team has rated this update as having low security impact. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available from the CVE link in the References section.

Evolution is the GNOME mailer, calendar, contact manager and communication tool. The components which make up Evolution are tightly integrated with one another and act as a seamless personal information-management tool.

The way Evolution handled mailto URLs allowed any file to be attached to the new message. This could lead to information disclosure if the user did not notice the attached file before sending the message. With this update, mailto URLs cannot be used to attach certain files, such as hidden files or files in hidden directories, files in the /etc/ directory, or files specified using a path containing '..'.
(CVE-2011-3201)

Red Hat would like to thank Matt McCutchen for reporting this issue.

This update also fixes the following bugs :

* Creating a contact list with contact names encoded in UTF-8 caused these names to be displayed in the contact list editor in the ASCII encoding instead of UTF-8. This bug has been fixed and the contact list editor now displays the names in the correct format. (BZ#707526)

* Due to a bug in the evolution-alarm-notify process, calendar appointment alarms did not appear in some types of calendars. The underlying source code has been modified and calendar notifications work as expected. (BZ#805239)

* An attempt to print a calendar month view as a PDF file caused Evolution to terminate unexpectedly. This update applies a patch to fix this bug and Evolution no longer crashes in this situation.
(BZ#890642)

All evolution users are advised to upgrade to these updated packages, which contain backported patches to correct these issues. All running instances of Evolution must be restarted for this update to take effect.

The way Evolution handled mailto URLs allowed any file to be attached to the new message. This could lead to information disclosure if the user did not notice the attached file before sending the message. With this update, mailto URLs cannot be used to attach certain files, such as hidden files or files in hidden directories, files in the /etc/ directory, or files specified using a path containing '..'.
(CVE-2011-3201)

This update also fixes the following bugs :

  - Creating a contact list with contact names encoded in     UTF-8 caused these names to be displayed in the contact     list editor in the ASCII encoding instead of UTF-8. This     bug has been fixed and the contact list editor now     displays the names in the correct format.

  - Due to a bug in the evolution-alarm-notify process,     calendar appointment alarms did not appear in some types     of calendars. The underlying source code has been     modified and calendar notifications work as expected.

  - An attempt to print a calendar month view as a PDF file     caused Evolution to terminate unexpectedly. This update     applies a patch to fix this bug and Evolution no longer     crashes in this situation.

All running instances of Evolution must be restarted for this update to take effect.

From Red Hat Security Advisory 2013:0516 :

Updated evolution packages that fix one security issue and three bugs are now available for Red Hat Enterprise Linux 6.

The Red Hat Security Response Team has rated this update as having low security impact. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available from the CVE link in the References section.

Evolution is the GNOME mailer, calendar, contact manager and communication tool. The components which make up Evolution are tightly integrated with one another and act as a seamless personal information-management tool.

The way Evolution handled mailto URLs allowed any file to be attached to the new message. This could lead to information disclosure if the user did not notice the attached file before sending the message. With this update, mailto URLs cannot be used to attach certain files, such as hidden files or files in hidden directories, files in the /etc/ directory, or files specified using a path containing '..'.
(CVE-2011-3201)

Red Hat would like to thank Matt McCutchen for reporting this issue.

This update also fixes the following bugs :

* Creating a contact list with contact names encoded in UTF-8 caused these names to be displayed in the contact list editor in the ASCII encoding instead of UTF-8. This bug has been fixed and the contact list editor now displays the names in the correct format. (BZ#707526)

* Due to a bug in the evolution-alarm-notify process, calendar appointment alarms did not appear in some types of calendars. The underlying source code has been modified and calendar notifications work as expected. (BZ#805239)

* An attempt to print a calendar month view as a PDF file caused Evolution to terminate unexpectedly. This update applies a patch to fix this bug and Evolution no longer crashes in this situation.
(BZ#890642)

All evolution users are advised to upgrade to these updated packages, which contain backported patches to correct these issues. All running instances of Evolution must be restarted for this update to take effect.

1 つのセキュリティ問題および 3 つのバグを修正する、更新済みの evolution パッケージが Red Hat Enterprise Linux 6 に使用できるようになりました。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Evolution は、GNOME メーラー、カレンダー、コンタクトマネージャー、通信ツールです。Evolution を構成しているコンポーネントは互いにしっかりと統合化されており、シームレスな個人の情報管理ツールとして機能します。

Evolution が mailto URL を処理する過程で、新しいメッセージにあらゆるファイルの添付が可能になっていました。これにより、ユーザーがメッセージを送信する前に気が付かなければ、情報漏洩が発生することがあります。この更新では、 mailto URL は、隠しファイルまたは隠しディレクトリのファイル、/etc/ ディレクトリ内のファイル、「..」を含むパスで指定されたファイルなど、特定のファイルを添付するために使用することはできません。
(CVE-2011-3201)

Red Hat は、この問題をご報告いただいた Matt McCutchen 氏に感謝の意を表します。

この更新は以下のバグも修正します：

* UTF-8 でエンコードされた連絡先名を持つコンタクトリストを作成すると、これらの名前がコンタクトリストエディターで UTF-8 ではなく、ASCII のエンコードで表示されていました。このバグは修正されています。コンタクトリストエディターは、適切なフォーマットで名前を表示するようになっています。（BZ#707526）

* evolution-alarm-notify プロセスにおけるバグにより、カレンダー予約アラームが、特定タイプのカレンダーに表示されませんでした。下層にあるソースコードが変更され、カレンダー通知が期待通りに機能するようになりました。（BZ#805239）

* PDF ファイルとして暦月表示を印刷しようとすると、Evolution が予期せず終了しました。この更新では、パッチを適用してこのバグが修正されており、Evolution がこのような状況でクラッシュすることはなくなりました。
（BZ#890642）

すべての evolution ユーザーは、これらの更新パッケージにアップグレードすることが推奨されます。これには、これらの問題を修正するバックポートされたパッチが含まれます。更新を有効にするには、 Evolution の実行中のインスタンスすべてを再起動する必要があります。

Evolution が mailto URL を処理する過程で、新しいメッセージにあらゆるファイルの添付が可能になっていました。これにより、ユーザーがメッセージを送信する前に気が付かなければ、情報漏洩が発生することがあります。この更新では、 mailto URL は、隠しファイルまたは隠しディレクトリのファイル、/etc/ ディレクトリ内のファイル、「..」を含むパスで指定されたファイルなど、特定のファイルを添付するために使用することはできません。
(CVE-2011-3201)

この更新は以下のバグも修正します：

- UTF-8 でエンコードされた連絡先名を持つコンタクトリストを作成すると、これらの名前がコンタクトリストエディターで UTF-8 ではなく、ASCII のエンコードで表示されていました。このバグは修正されています。コンタクトリストエディターは、適切なフォーマットで名前を表示するようになっています。

- evolution-alarm-notify プロセスのバグにより、カレンダー予約アラームが、特定の種類のカレンダーに表示されませんでした。下層にあるソースコードが変更され、カレンダー通知が期待通りに機能するようになりました。

- PDF ファイルとして暦月表示を印刷しようとすると、Evolution が予期せず終了しました。この更新では、パッチを適用してこのバグが修正されており、Evolution がこのような状況でクラッシュすることはなくなりました。

更新を有効にするには、 Evolution の実行中のインスタンスすべてを再起動する必要があります。

Red Hat セキュリティアドバイザリ 2013:0516 から：

1 つのセキュリティ問題および 3 つのバグを修正する、更新済みの evolution パッケージが Red Hat Enterprise Linux 6 に使用できるようになりました。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Evolution は、GNOME メーラー、カレンダー、コンタクトマネージャー、通信ツールです。Evolution を構成しているコンポーネントは互いにしっかりと統合化されており、シームレスな個人の情報管理ツールとして機能します。

Evolution が mailto URL を処理する過程で、新しいメッセージにあらゆるファイルの添付が可能になっていました。これにより、ユーザーがメッセージを送信する前に気が付かなければ、情報漏洩が発生することがあります。この更新では、 mailto URL は、隠しファイルまたは隠しディレクトリのファイル、/etc/ ディレクトリ内のファイル、「..」を含むパスで指定されたファイルなど、特定のファイルを添付するために使用することはできません。
(CVE-2011-3201)

Red Hat は、この問題をご報告いただいた Matt McCutchen 氏に感謝の意を表します。

この更新は以下のバグも修正します：

* UTF-8 でエンコードされた連絡先名を持つコンタクトリストを作成すると、これらの名前がコンタクトリストエディターで UTF-8 ではなく、ASCII のエンコードで表示されていました。このバグは修正されています。コンタクトリストエディターは、適切なフォーマットで名前を表示するようになっています。（BZ#707526）

* evolution-alarm-notify プロセスにおけるバグにより、カレンダー予約アラームが、特定タイプのカレンダーに表示されませんでした。下層にあるソースコードが変更され、カレンダー通知が期待通りに機能するようになりました。（BZ#805239）

* PDF ファイルとして暦月表示を印刷しようとすると、Evolution が予期せず終了しました。この更新では、パッチを適用してこのバグが修正されており、Evolution がこのような状況でクラッシュすることはなくなりました。
（BZ#890642）

すべての evolution ユーザーは、これらの更新パッケージにアップグレードすることが推奨されます。これには、これらの問題を修正するバックポートされたパッチが含まれます。更新を有効にするには、 Evolution の実行中のインスタンスすべてを再起動する必要があります。

Evolution 處理 mailto URL 的方式允許附加任何檔案至新訊息。若使用者在傳送訊息前未注意到該附加檔案，可導致資訊洩漏。透過此更新，無法使用 mailto URL 附加某些檔案，如隱藏的檔案或隱藏之目錄中的檔案、/etc/ 目錄中的檔案，或指定使用內含「..」之路徑的檔案。
(CVE-2011-3201)

此更新也可修正下列錯誤：

- 以 UTF-8 編碼的連絡人姓名建立連絡人清單，會造成這些姓名以 ASCII (而非 UTF-8) 編碼顯示於連絡人清單編輯器中。已修正此錯誤，而且連絡人清單編輯器目前可以正確格式顯示姓名。

- 由於 evolution-alarm-notify 處理程序中的錯誤，某些類型的行事曆中並未顯示行事曆約會警示。已修改基礎原始程式碼，而且行事曆通知可如預期運作。

- 嘗試將行事曆月檢視表列印為 PDF 檔導致 Evolution 意外終止。此更新套用修補程式，以修正此錯誤，而且 Evolution 不會再因此情況而當機。

必須重新啟動 Evolution 所有執行中的執行個體，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 evolution 套件，可修正一個安全性問題和三個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Evolution 是 GNOME 郵件程式、行事曆、連絡管理員和通訊工具。組成 Evolution 的元件彼此緊密整合，作為無縫的個人資訊管理工具使用。

Evolution 處理 mailto URL 的方式允許附加任何檔案至新訊息。若使用者在傳送訊息前未注意到該附加檔案，可導致資訊洩漏。透過此更新，無法使用 mailto URL 附加某些檔案，如隱藏的檔案或隱藏之目錄中的檔案、/etc/ 目錄中的檔案，或指定使用內含「..」之路徑的檔案。
(CVE-2011-3201)

Red Hat 要感謝 Matt McCutchen 報告此問題。

此更新也可修正下列錯誤：

* 以 UTF-8 編碼的連絡人姓名建立連絡人清單，會導致這些姓名以 ASCII (而非 UTF-8) 編碼顯示於連絡人清單編輯器中。已修正此錯誤，而且連絡人清單編輯器目前可以正確格式顯示姓名。(BZ#707526)

* 由於 evolution-alarm-notify 處理程序中的錯誤，某些類型的行事曆中並未顯示行事曆約會警示。已修改基礎原始程式碼，而且行事曆通知可如預期運作。(BZ#805239)

* 嘗試將行事曆月檢視表列印為 PDF 檔導致 Evolution 意外終止。此更新套用修補程式，以修正此錯誤，而且 Evolution 不會再因此情況而當機。
(BZ#890642)

建議所有 evolution 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動 Evolution 所有執行中的執行個體，此更新才會生效。

來自 Red Hat 安全性公告 2013:0516：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 evolution 套件，可修正一個安全性問題和三個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Evolution 是 GNOME 郵件程式、行事曆、連絡管理員和通訊工具。組成 Evolution 的元件彼此緊密整合，作為無縫的個人資訊管理工具使用。

Evolution 處理 mailto URL 的方式允許附加任何檔案至新訊息。若使用者在傳送訊息前未注意到該附加檔案，可導致資訊洩漏。透過此更新，無法使用 mailto URL 附加某些檔案，如隱藏的檔案或隱藏之目錄中的檔案、/etc/ 目錄中的檔案，或指定使用內含「..」之路徑的檔案。
(CVE-2011-3201)

Red Hat 要感謝 Matt McCutchen 報告此問題。

此更新也可修正下列錯誤：

* 以 UTF-8 編碼的連絡人姓名建立連絡人清單，會導致這些姓名以 ASCII (而非 UTF-8) 編碼顯示於連絡人清單編輯器中。已修正此錯誤，而且連絡人清單編輯器目前可以正確格式顯示姓名。(BZ#707526)

* 由於 evolution-alarm-notify 處理程序中的錯誤，某些類型的行事曆中並未顯示行事曆約會警示。已修改基礎原始程式碼，而且行事曆通知可如預期運作。(BZ#805239)

* 嘗試將行事曆月檢視表列印為 PDF 檔導致 Evolution 意外終止。此更新套用修補程式，以修正此錯誤，而且 Evolution 不會再因此情況而當機。
(BZ#890642)

建議所有 evolution 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動 Evolution 所有執行中的執行個體，此更新才會生效。

更新后的 evolution 程序包修复了一个安全问题和三个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Evolution 是 GNOME 邮件、日历、联系人管理器和通信工具。组成 Evolution 的组件互相紧密集成，可用作无缝个人信息管理工具。

Evolution 处理 mailto URL 的方式可让任何文件附加到新邮件。如果用户在发送邮件之前不注意附加的文件，这可能导致信息泄露。通过此更新，mailto URL 无法用于附加某些文件，例如隐藏的文件或隐藏目录中的文件、/etc/ 目录中的文件，或使用包含“..”的路径指定的文件。
(CVE-2011-3201)

Red Hat 在此感谢 Matt McCutchen 报告此问题。

此更新还修复以下缺陷：

* 创建联系人姓名采用 UTF-8 编码的联系人列表，导致这些姓名以 ASCII 编码而非 UTF-8 显示在联系人列表编辑器中。此缺陷已修复，联系人列表编辑器现在以正确的格式显示姓名。(BZ#707526)

* 由于 evolution-alarm-notify 进程中的缺陷，日历预约警报在某些类型的日历中未显示。底层源代码已经修改，日历通知按预期运行。(BZ#805239)

* 尝试将日历月视图打印成 PDF 文件导致 Evolution 意外终止。此更新应用修补程序以修复此缺陷，Evolution 在此情况下不再崩溃。
(BZ#890642)

建议所有 evolution 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动所有正在运行的 Evolution 实例，才能使此更新生效。

Evolution 处理 mailto URL 的方式可让任何文件附加到新邮件。如果用户在发送邮件之前不注意附加的文件，这可能导致信息泄露。通过此更新，mailto URL 无法用于附加某些文件，例如隐藏的文件或隐藏目录中的文件、/etc/ 目录中的文件，或使用包含“..”的路径指定的文件。
(CVE-2011-3201)

此更新还修复以下缺陷：

- 创建联系人姓名采用 UTF-8 编码的联系人列表，导致这些姓名以 ASCII 编码而非 UTF-8 显示在联系人列表编辑器中。此缺陷已修复，联系人列表编辑器现在以正确的格式显示姓名。

- 由于 evolution-alarm-notify 进程中的缺陷，日历预约警报在某些类型的日历中未显示。底层源代码已经修改，日历通知按预期运行。

- 尝试将日历月视图打印成 PDF 文件导致 Evolution 意外终止。此更新应用修补程序以修复此缺陷，Evolution 在此情况下不再崩溃。

必须重新启动所有正在运行的 Evolution 实例，才能使此更新生效。

来自 Red Hat 安全公告 2013:0516：

更新后的 evolution 程序包修复了一个安全问题和三个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Evolution 是 GNOME 邮件、日历、联系人管理器和通信工具。组成 Evolution 的组件互相紧密集成，可用作无缝个人信息管理工具。

Evolution 处理 mailto URL 的方式可让任何文件附加到新邮件。如果用户在发送邮件之前不注意附加的文件，这可能导致信息泄露。通过此更新，mailto URL 无法用于附加某些文件，例如隐藏的文件或隐藏目录中的文件、/etc/ 目录中的文件，或使用包含“..”的路径指定的文件。
(CVE-2011-3201)

Red Hat 在此感谢 Matt McCutchen 报告此问题。

此更新还修复以下缺陷：

* 创建联系人姓名采用 UTF-8 编码的联系人列表，导致这些姓名以 ASCII 编码而非 UTF-8 显示在联系人列表编辑器中。此缺陷已修复，联系人列表编辑器现在以正确的格式显示姓名。(BZ#707526)

* 由于 evolution-alarm-notify 进程中的缺陷，日历预约警报在某些类型的日历中未显示。底层源代码已经修改，日历通知按预期运行。(BZ#805239)

* 尝试将日历月视图打印成 PDF 文件导致 Evolution 意外终止。此更新应用修补程序以修复此缺陷，Evolution 在此情况下不再崩溃。
(BZ#890642)

建议所有 evolution 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动所有正在运行的 Evolution 实例，才能使此更新生效。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
198437	RHEL 5 : evolution (Unpatched Vulnerability)	Nessus	Red Hat Local Security Checks	2024/6/3	2024/6/3	high
198354	RHEL 4 : evolution (Unpatched Vulnerability)	Nessus	Red Hat Local Security Checks	2024/6/3	2024/6/3	high
64764	RHEL 6 : evolution (RHSA-2013:0516)	Nessus	Red Hat Local Security Checks	2013/2/21	2021/1/14	medium
65010	Scientific Linux Security Update : evolution on SL6.x i386/x86_64 (20130221)	Nessus	Scientific Linux Local Security Checks	2013/3/5	2021/1/14	medium
65148	CentOS 6 : evolution (CESA-2013:0516)	Nessus	CentOS Local Security Checks	2013/3/10	2021/1/4	medium
68753	Oracle Linux 6 : evolution (ELSA-2013-0516)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
64764	RHEL 6：evolution（RHSA-2013:0516）	Nessus	Red Hat Local Security Checks	2013/2/21	2021/1/14	medium
65010	Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の進化	Nessus	Scientific Linux Local Security Checks	2013/3/5	2021/1/14	medium
65148	CentOS 6：evolution（CESA-2013:0516）	Nessus	CentOS Local Security Checks	2013/3/10	2021/1/4	medium
68753	Oracle Linux 6：evolution（ELSA-2013-0516）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
65010	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 evolution	Nessus	Scientific Linux Local Security Checks	2013/3/5	2021/1/14	medium
64764	RHEL 6：evolution (RHSA-2013:0516)	Nessus	Red Hat Local Security Checks	2013/2/21	2021/1/14	medium
68753	Oracle Linux 6 : evolution (ELSA-2013-0516)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
65148	CentOS 6 : evolution (CESA-2013:0516)	Nessus	CentOS Local Security Checks	2013/3/10	2021/1/4	medium
64764	RHEL 6：evolution (RHSA-2013:0516)	Nessus	Red Hat Local Security Checks	2013/2/21	2021/1/14	medium
65010	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 evolution	Nessus	Scientific Linux Local Security Checks	2013/3/5	2021/1/14	medium
68753	Oracle Linux 6：evolution (ELSA-2013-0516)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
65148	CentOS 6：evolution (CESA-2013:0516)	Nessus	CentOS Local Security Checks	2013/3/10	2021/1/4	medium

检测

插件搜索

high

high

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium