リモートの SUSE Linux SLED12 / SLED_SAP12 / SLES12 / SLES_SAP12 ホストには、SUSE-SU-2023:3375-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 3.35.91 より前の GNOME Evolutio で問題が発見されました。独自の (RFC6068 以外の) mailto?attach=... パラメーターを使用すると、attach=. value によって示されているように、Web サイト (または mailto リンクの他のソース) は Evolution に対して、ユーザーに警告を表示することなく、作成した電子メールメッセージにローカルファイルやディレクトリを添付させることができます。(CVE-2020-11879)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLED12/ SLES12セキュリティ更新プログラム: evolution (SUSE-SU-2023:3375-1 )

medium Nessus プラグイン ID 180044

バージョン 1.1