Red Hat セキュリティアドバイザリ 2008:0515 から：

2 つのバッファオーバーフローの脆弱性に対処する更新済みの evolution28 パッケージが、Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

Evolution は、GNOME デスクトップ環境用の電子メール、カレンダー、連絡先管理、コミュニケーション、個人情報管理（PIM）ツールの統合されたコレクション管理システムです。

Evolution が iCalendar のタイムゾーン添付データを解析過程に欠陥が見つかりました。iTIP Formatter プラグインが無効化され、巧みに iCalendar 添付ファイルでメールを開くと、任意のコードが Evolution を実行しているユーザーとして実行される可能性があります。(CVE-2008-1108)

注：カレンダー情報（「text/calendar」の MIME タイプを含む添付ファイル）を電子メールメッセージの一部として表示されるようにする Itip Formatter プラグインは、デフォルトで有効化されています。

Evolution の過度に長い「DESCRIPTION」プロパティ文字列を含む iCalendar の添付ファイルの解析過程に、ヒープベースのバッファオーバーフローの欠陥が見つかりました。巧みに細工された iCalendar 添付ファイルにユーザーが特定の方法で応答すると、任意のコードが Evolution を実行しているユーザーがとして実行されます。（CVE-2008-1109）。

この脆弱性を発生させるために必要な特定の応答は以下の通りです。

1.巧みに細工された iCalender の添付ファイルを受信する。2.関連する会議を承認する。3.会議の含まれているカレンダーを開く。4.差出人に返信する。

Red Hat は、これらの問題を責任持って開示していただいた Secunia Research の Alin Rad Pop に感謝の意を表します。

Evolution の全ユーザーは、これらの問題を解決するバックポートパッチが含まれる更新済みパッケージへアップグレードする必要があります。

Evolution が iCalendar のタイムゾーン添付データを解析過程に欠陥が見つかりました。注意深く細工された iCalendar の添付ファイルのあるメールが開かれた場合に、 Evolution を実行するユーザーとして任意のコードが実行される可能性があります。（CVE-2008-1108）

Red Hat セキュリティアドバイザリ 2008:0516 から：

バッファオーバーフローの脆弱性に対処する更新済みの evolution パッケージが、Red Hat Enterprise Linux 3 および 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティインパクトがあるものとして評価しています。

Evolution は、GNOME デスクトップ環境用の電子メール、カレンダー、連絡先管理、コミュニケーション、個人情報管理（PIM）ツールの統合されたコレクション管理システムです。

Evolution が iCalendar のタイムゾーン添付データを解析過程に欠陥が見つかりました。注意深く細工された iCalendar の添付ファイルのあるメールが開かれた場合に、 Evolution を実行するユーザーとして任意のコードが実行される可能性があります。(CVE-2008-1108)

Red Hat は、この問題を責任持って開示していただいた Secunia Research の Alin Rad Pop に感謝の意を表します。

Evolution の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を解決する必要があります。

Evolution が iCalendar のタイムゾーン添付データを解析過程に欠陥が見つかりました。iTIP Formatter プラグインが無効化され、巧みに iCalendar 添付ファイルでメールを開くと、任意のコードが Evolution を実行しているユーザーとして実行される可能性があります。（CVE-2008-1108）

注：カレンダー情報（「text/calendar」の MIME タイプを含む添付ファイル）を電子メールメッセージの一部として表示されるようにする Itip Formatter プラグインは、デフォルトで有効化されています。

Evolution の過度に長い「DESCRIPTION」プロパティ文字列を含む iCalendar の添付ファイルの解析過程に、ヒープベースのバッファオーバーフローの欠陥が見つかりました。巧みに細工された iCalendar 添付ファイルにユーザーが特定の方法で応答すると、任意のコードが Evolution を実行しているユーザーがとして実行されます。（CVE-2008-1109）。

2 つのバッファオーバーフローの脆弱性を修正する更新済みの evolution パッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

Evolution は、GNOME デスクトップ環境用の電子メール、カレンダー、連絡先管理、コミュニケーション、個人情報管理（PIM）ツールの統合されたコレクション管理システムです。

Evolution が iCalendar のタイムゾーン添付データを解析過程に欠陥が見つかりました。iTIP Formatter プラグインが無効化され、巧みに iCalendar 添付ファイルでメールを開くと、任意のコードが Evolution を実行しているユーザーとして実行される可能性があります。（CVE-2008-1108）

注：カレンダー情報（「text/calendar」の MIME タイプを含む添付ファイル）を電子メールメッセージの一部として表示されるようにする Itip Formatter プラグインは、デフォルトで有効化されています。

Evolution の過度に長い「DESCRIPTION」プロパティ文字列を含む iCalendar の添付ファイルの解析過程に、ヒープベースのバッファオーバーフローの欠陥が見つかりました。巧みに細工された iCalendar 添付ファイルにユーザーが特定の方法で応答すると、任意のコードが Evolution を実行しているユーザーがとして実行されます。（CVE-2008-1109）。

この脆弱性を発生させるために必要な特定の応答は以下の通りです。

1.巧みに細工された iCalender の添付ファイルを受信する。2.関連する会議を承認する。3.会議の含まれているカレンダーを開く。4.差出人に返信する。

Red Hat は、これらの問題を責任持って開示していただいた Secunia Research の Alin Rad Pop に感謝の意を表します。

Evolution の全ユーザーは、これらの問題を解決するバックポートパッチが含まれる更新済みパッケージへアップグレードする必要があります。

バッファオーバーフローの脆弱性に対処する更新済みの evolution パッケージが、Red Hat Enterprise Linux 4.5 Extended Update Support で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティインパクトがあるものとして評価しています。

Evolution は、GNOME デスクトップ環境用の電子メール、カレンダー、連絡先管理、コミュニケーション、個人情報管理（PIM）ツールの統合されたコレクション管理システムです。

Evolution が iCalendar のタイムゾーン添付データを解析過程に欠陥が見つかりました。注意深く細工された iCalendar の添付ファイルのあるメールが開かれた場合に、 Evolution を実行するユーザーとして任意のコードが実行される可能性があります。(CVE-2008-1108)

Red Hat は、この問題を責任持って開示していただいた Secunia Research の Alin Rad Pop に感謝の意を表します。

Evolution の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を解決する必要があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
67704	Oracle Linux 4：evolution28（ELSA-2008-0515）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
60417	Scientific Linux セキュリティ更新：SL3.x、SL4.x i386/x86_64 の進化	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
67705	Oracle Linux 3/4：evolution（ELSA-2008-0516）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
60418	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の進化	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
43691	CentOS 5：evolution（CESA-2008:0514）	Nessus	CentOS Local Security Checks	2010/1/6	2021/1/4	high
63856	RHEL 4：evolution（RHSA-2008:0517）	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	high
60416	Scientific Linux セキュリティ更新：SL4.6 i386/x86_64 の evolution28	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high

検出

プラグインの検索

high

high

high

high

high

high

high