Oracle Linux 3/4：evolution（ELSA-2007-0353）

low Nessus プラグイン ID 67498

Language:

概要

リモート Oracle Linux ホストに、1 つ以上のセキュリティ更新がありません。

説明

Red Hat セキュリティアドバイザリ 2007:0353 から：

セキュリティのバグを修正する更新済みの evolution パッケージが、 Red Hat Enterprise Linux 3 および 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

Evolution は、個人用の情報管理ツール（PIM）の GNOME コレクションです。

Evolution が特定の APOP 認証リクエストを処理する方法で、欠陥が見つかりました。リモートの攻撃者が、evolution-data-server が APOP サーバーに対して認証を試行するときに特定の応答を送信することで、ユーザーの認証情報の特定の部分を取得する可能性があります。(CVE-2007-1558)

Evolution の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を解決する必要があります。