Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の進化

medium Nessus プラグイン ID 60214

Language:

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

evolution-data-server が特定の IMAP サーバーメッセージを処理する方法で、欠陥が見つかりました。ユーザーが騙されて悪意のある IMAP サーバーに接続した場合、evolution-data-server プロセスを実行しているユーザーとして任意のコードが実行される可能性があります。（CVE-2007-3257）

初回のウィザードステージで Evolution がクラッシュした時間帯：
ヨーロッパ/モスクワ、ヨーロッパ/ボルゴグラード、アジア/イルクーツク、アジア/マカッサル、アジア/ウジュンパンダン、アジア/ウランバートル、アジア/ウランバートル。このバグの原因は、時間帯 ICS VCARD から TZNAME タグを削除したことにあります。