Red Hat セキュリティアドバイザリ 2007:0509 から：

セキュリティのバグを修正する更新済みの evolution パッケージが、 Red Hat Enterprise Linux 3 および 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

Evolution は、個人用の情報管理ツール（PIM）の GNOME コレクションです。

Evolution が特定の IMAP サーバーメッセージを処理する方法で、欠陥が見つかりました。ユーザーが騙されて悪意のある IMAP サーバーに接続した場合、進化を実行しているユーザーとして任意のコードが実行される可能性があります。(CVE-2007-3257)

Evolution の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を解決する必要があります。

検出

Oracle Linux 3/4：evolution（ELSA-2007-0509）

medium Nessus プラグイン ID 67525

変更ログが見つかりません