リモートの MiracleLinux 4 ホストには、AXSA:2014-352:01 アドバイザリで言及されている脆弱性の影響を受けるパッケージがインストールされています。

    evolution-data-server パッケージは、連絡先、タスク、カレンダー情報と動作するプログラムに、統合されたバックエンドを提供します。
    これは、もともと Evolution のために開発されましたが、現在は他のパッケージで使用されています。
    このリリースで修正されたセキュリティ問題
     CVE-2013-4166 本ドキュメントの現時点での情報はありません。以下の CVE のリンクを参照してください。
    修正されたバグ：
     Upstream バージョン にアップグレードしました 2.32.3
     Gnome XDG Config Folders の実装 Microsoft Exchange サーバーに接続するために、Exchange Web ServicesEWSプロトコルに対するサポートが追加されました。
     Exchange Calendar は、Microsoft Exchange 2010 サーバーから Free および Busy 情報を適切に取得できるようになりました。

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 4evolution-data-server-2.32.3-18.AXS4AXSA:2014-352:01

high Nessus プラグイン ID 289326

バージョン 1.1