リモートのFedora 45ホストには、 FEDORA-2026-cb44cadc9a アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    3.62.1 に更新してください

    #### evolution-data-server

    バグ修正：

    * I#661 - OAuth2:トークンパスの認証情報ソースとしてのコレクションを解決します(Tobias Mueller 氏)
    * I#666 - OAuth2:ウィザードのリダイレクト URI からのみ「コード」を読み取ります
    * I#667 - LDAP:Jabber 属性をサポート(RFC 8284)
    * I#668 - CalDAV:iCloud サーバーのローカルキャッシュへの入力に失敗します
    * I#672 - カレンダー:コンポーネントにインライン化するローカルファイルを制限します
    * M!249 - e-oauth2-service:空のリフレッシュトークンを欠如しているものとして扱います(Benjamin Herrenschmidt 氏)
    * M!250 - Camel:S/MIME 署名部分に Content-Description を設定します(Mike C. Ward 氏)
    * M!251 - test-camel-provider-imapx:strcasestr() を camel_strstrcase() で置換(Achill Gilgenast 氏)
    * M!257 - Camel:新しいマルチパート/署名に対して空の前文を書きません(Mike C. Ward 氏)
    * M!257 - Camel:引用符付き印刷可能なテキストでのタブのエンコード(Mike C. Ward 氏)

    その他:

    * LDAP:認識されない既知の検索クエリにおけるランタイム警告を回避します
    * test-camel-provider-imapx:inet_addr() を inet_pton() で置換
    * ESourceRegistry:オブジェクトマネージャスレッドのメインコンテキストフラッシュでさらに試行してください

    翻訳: 

    * Efstathios Iosifidis (el)
    * パトリック・シヴェク (cs)
    * ロイ・マグネ・モー (nn)

    #### 進化

    バグ修正：

    * eds-I#672 - カレンダー:コンポーネントにインライン化するローカルファイルを制限します
    * M!244 - Composer:mailto URI の添付ファイルの重複排除(Jaroslav Jindrak 氏)

    その他:

    * EWebView:既知の URI-s に対する WebKitWebView の CORS 許可リストを設定します

    翻訳: 

    * Efstathios Iosifidis (el)
    * ロイ・マグネ・モー (nn)


    #### evolution-ews

    バグ修正：

    * M!20 - m365:イベントデルタ同期用に制限されたページサイズをリクエストします(David Woodhouse 氏)

    翻訳: 

    * Efstathios Iosifidis (el)
    * ロイ・マグネ・モー (nn)


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fedora 45:evolution / evolution-data-server / evolution-ews(2026-cb44cadc9a)

medium Nessus プラグイン ID 374636

バージョン 1.1