1 つのセキュリティ問題および 3 つのバグを修正する、更新済みの evolution パッケージが Red Hat Enterprise Linux 6 に使用できるようになりました。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Evolution は、GNOME メーラー、カレンダー、コンタクトマネージャー、通信ツールです。Evolution を構成しているコンポーネントは互いにしっかりと統合化されており、シームレスな個人の情報管理ツールとして機能します。

Evolution が mailto URL を処理する過程で、新しいメッセージにあらゆるファイルの添付が可能になっていました。これにより、ユーザーがメッセージを送信する前に気が付かなければ、情報漏洩が発生することがあります。この更新では、 mailto URL は、隠しファイルまたは隠しディレクトリのファイル、/etc/ ディレクトリ内のファイル、「..」を含むパスで指定されたファイルなど、特定のファイルを添付するために使用することはできません。
(CVE-2011-3201)

Red Hat は、この問題をご報告いただいた Matt McCutchen 氏に感謝の意を表します。

この更新は以下のバグも修正します：

* UTF-8 でエンコードされた連絡先名を持つコンタクトリストを作成すると、これらの名前がコンタクトリストエディターで UTF-8 ではなく、ASCII のエンコードで表示されていました。このバグは修正されています。コンタクトリストエディターは、適切なフォーマットで名前を表示するようになっています。（BZ#707526）

* evolution-alarm-notify プロセスにおけるバグにより、カレンダー予約アラームが、特定タイプのカレンダーに表示されませんでした。下層にあるソースコードが変更され、カレンダー通知が期待通りに機能するようになりました。（BZ#805239）

* PDF ファイルとして暦月表示を印刷しようとすると、Evolution が予期せず終了しました。この更新では、パッチを適用してこのバグが修正されており、Evolution がこのような状況でクラッシュすることはなくなりました。
（BZ#890642）

すべての evolution ユーザーは、これらの更新パッケージにアップグレードすることが推奨されます。これには、これらの問題を修正するバックポートされたパッチが含まれます。更新を有効にするには、 Evolution の実行中のインスタンスすべてを再起動する必要があります。

検出

RHEL 6：evolution（RHSA-2013:0516）

medium Nessus プラグイン ID 64764

変更ログが見つかりません