検出

Fedora 45:evolution / evolution-data-server / evolution-ews(2026-5debc0de2b)

medium Nessus プラグイン ID 349564

Language:

概要

リモートの Fedora ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートのFedora 45ホストには、 FEDORA-2026-5debc0de2b アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

 3.62.0 に更新してください

 #### evolution-data-server

 バグ修正：

 * I#660 - GOA EWS:自動検出で OABUrl を必要としません
 * I#662 - EBackend:OAuth2 ソースが認証を求める方法を文書化します(Tobias Mueller 氏)
 * I#665 - CalDAV:上書きで不良なリクエスト(400)を無視
 * M!243 - ESourceRegistry:失敗した検索デバッグメッセージの認証情報ソースに名前を付けます(Tobias Mueller 氏)

 翻訳:

* アラン・モーテンセン (da)
 * アウリマス・エルニウス (lt)
 * Balzs r (hu)
 * Baurzhan Muftakhidinov (kk)
 * エミン・トゥファン・エティン (tr)
 * ジュリアーノ・デ・ソウザ・カマルゴ (pt_BR)
 * ジャルタン・マラース (nb)


 #### 進化

 バグ修正：

 * I#3381 - Composer:送信前にインライン画像の重複を排除します
 * I#3383 - junk-filters:子 stdin パイプを同時生成に漏洩しません(Benjamin Herrenschmidt 氏)
 * I#3386 - デフォルトでは、リマインダーや競合検索に対して読み取り専用カレンダーを使用しません
 * I#3387 - EUIParser:アクションの名前変更により移動したアクセラレーターについて通知します(Martin Monperrus 氏(AI 支援))
 * I#3388 - メール:クリック可能なプレビュー要素が Evolution によって生成されることを検証します
 * M!235 - Mail:廃止された SHA1 署名アルゴリズムを削除します(Robin Haberkorn 氏)

 その他:

 * docs:e-util の 3.62 で新しく追加されたシンボルの API インデックスを追加します

 翻訳:

* アラン・モーテンセン (da)
 * アウリマス・エルニウス (lt)
 * Balzs r (hu)
 * Baurzhan Muftakhidinov (kk)
 *火傷(pt_BR)
 * エミン・トゥファン・エティン (tr)
 * ギヨーム・バーナール (fr)
 * イリ・アイシュマン (cs)
 * ジャルタン・マラース (nb)


 #### evolution-ews

 バグ修正：

 * M!18 - 同期およびリフレッシュのためのフォルダごとの合体ゲートを追加します(Benjamin Herrenschmidt 氏)
 * M!19 - camel:サブクラス dispose のフォルダーサマリーを保存しません(David Woodhouse 氏)

 翻訳:

* アラン・モーテンセン (da)
 * Balzs r (hu)
 * イリ・アイシュマン (cs)
 * ジャルタン・マラース (nb)


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

影響を受けるevolution、evolution-data-serverおよび/またはevolution-ewsパッケージを更新してください。

参考資料

https://bodhi.fedoraproject.org/updates/FEDORA-2026-5debc0de2b

プラグインの詳細

深刻度: Medium

ID: 349564

ファイル名: fedora_2026-5debc0de2b.nasl

バージョン: 1.2

タイプ: Local

エージェント: unix

公開日: 2026/9/23

更新日: 2026/9/24

サポートされているセンサー: Agentless Assessment, Continuous Assessment, Frictionless Assessment Agent, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus

リスク情報

VPR

リスクファクター: Low

スコア: 2.8

パーセンタイル: 22.2

CVSS v2

リスクファクター: High

基本値: 7.5

現状値: 5.5

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P

CVSS スコアのソース: CVE-2026-88859

CVSS v3

リスクファクター: Medium

基本値: 6.3

現状値: 5.5

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:L

現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C

脆弱性情報

CPE: cpe:/o:fedoraproject:fedora:45, p-cpe:/a:fedoraproject:fedora:evolution-data-server, p-cpe:/a:fedoraproject:fedora:evolution-ews, p-cpe:/a:fedoraproject:fedora:evolution

必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2026/9/14

脆弱性公開日: 2026/9/10

参照情報

CVE: CVE-2026-88859