Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 3.2.3 より前の GNOME Evolution では、ユーザーが支援するリモートの攻撃者が、mailto: URL の添付パラメーターを介して任意のファイルを読み取ることができます。これにより、ファイルが電子メールに添付されます。 （CVE-2011-3201）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

1 つのセキュリティ問題および 3 つのバグを修正する、更新済みの evolution パッケージが Red Hat Enterprise Linux 6 に使用できるようになりました。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Evolution は、GNOME メーラー、カレンダー、コンタクトマネージャー、通信ツールです。Evolution を構成しているコンポーネントは互いにしっかりと統合化されており、シームレスな個人の情報管理ツールとして機能します。

Evolution が mailto URL を処理する過程で、新しいメッセージにあらゆるファイルの添付が可能になっていました。これにより、ユーザーがメッセージを送信する前に気が付かなければ、情報漏洩が発生することがあります。この更新では、 mailto URL は、隠しファイルまたは隠しディレクトリのファイル、/etc/ ディレクトリ内のファイル、「..」を含むパスで指定されたファイルなど、特定のファイルを添付するために使用することはできません。
(CVE-2011-3201)

Red Hat は、この問題をご報告いただいた Matt McCutchen 氏に感謝の意を表します。

この更新は以下のバグも修正します：

* UTF-8 でエンコードされた連絡先名を持つコンタクトリストを作成すると、これらの名前がコンタクトリストエディターで UTF-8 ではなく、ASCII のエンコードで表示されていました。このバグは修正されています。コンタクトリストエディターは、適切なフォーマットで名前を表示するようになっています。（BZ#707526）

* evolution-alarm-notify プロセスにおけるバグにより、カレンダー予約アラームが、特定タイプのカレンダーに表示されませんでした。下層にあるソースコードが変更され、カレンダー通知が期待通りに機能するようになりました。（BZ#805239）

* PDF ファイルとして暦月表示を印刷しようとすると、Evolution が予期せず終了しました。この更新では、パッチを適用してこのバグが修正されており、Evolution がこのような状況でクラッシュすることはなくなりました。
（BZ#890642）

すべての evolution ユーザーは、これらの更新パッケージにアップグレードすることが推奨されます。これには、これらの問題を修正するバックポートされたパッチが含まれます。更新を有効にするには、 Evolution の実行中のインスタンスすべてを再起動する必要があります。

Red Hat セキュリティアドバイザリ 2013:0516 から：

1 つのセキュリティ問題および 3 つのバグを修正する、更新済みの evolution パッケージが Red Hat Enterprise Linux 6 に使用できるようになりました。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Evolution は、GNOME メーラー、カレンダー、コンタクトマネージャー、通信ツールです。Evolution を構成しているコンポーネントは互いにしっかりと統合化されており、シームレスな個人の情報管理ツールとして機能します。

Evolution が mailto URL を処理する過程で、新しいメッセージにあらゆるファイルの添付が可能になっていました。これにより、ユーザーがメッセージを送信する前に気が付かなければ、情報漏洩が発生することがあります。この更新では、 mailto URL は、隠しファイルまたは隠しディレクトリのファイル、/etc/ ディレクトリ内のファイル、「..」を含むパスで指定されたファイルなど、特定のファイルを添付するために使用することはできません。
(CVE-2011-3201)

Red Hat は、この問題をご報告いただいた Matt McCutchen 氏に感謝の意を表します。

この更新は以下のバグも修正します：

* UTF-8 でエンコードされた連絡先名を持つコンタクトリストを作成すると、これらの名前がコンタクトリストエディターで UTF-8 ではなく、ASCII のエンコードで表示されていました。このバグは修正されています。コンタクトリストエディターは、適切なフォーマットで名前を表示するようになっています。（BZ#707526）

* evolution-alarm-notify プロセスにおけるバグにより、カレンダー予約アラームが、特定タイプのカレンダーに表示されませんでした。下層にあるソースコードが変更され、カレンダー通知が期待通りに機能するようになりました。（BZ#805239）

* PDF ファイルとして暦月表示を印刷しようとすると、Evolution が予期せず終了しました。この更新では、パッチを適用してこのバグが修正されており、Evolution がこのような状況でクラッシュすることはなくなりました。
（BZ#890642）

すべての evolution ユーザーは、これらの更新パッケージにアップグレードすることが推奨されます。これには、これらの問題を修正するバックポートされたパッチが含まれます。更新を有効にするには、 Evolution の実行中のインスタンスすべてを再起動する必要があります。

Evolution が mailto URL を処理する過程で、新しいメッセージにあらゆるファイルの添付が可能になっていました。これにより、ユーザーがメッセージを送信する前に気が付かなければ、情報漏洩が発生することがあります。この更新では、 mailto URL は、隠しファイルまたは隠しディレクトリのファイル、/etc/ ディレクトリ内のファイル、「..」を含むパスで指定されたファイルなど、特定のファイルを添付するために使用することはできません。
(CVE-2011-3201)

この更新は以下のバグも修正します：

- UTF-8 でエンコードされた連絡先名を持つコンタクトリストを作成すると、これらの名前がコンタクトリストエディターで UTF-8 ではなく、ASCII のエンコードで表示されていました。このバグは修正されています。コンタクトリストエディターは、適切なフォーマットで名前を表示するようになっています。

- evolution-alarm-notify プロセスのバグにより、カレンダー予約アラームが、特定の種類のカレンダーに表示されませんでした。下層にあるソースコードが変更され、カレンダー通知が期待通りに機能するようになりました。

- PDF ファイルとして暦月表示を印刷しようとすると、Evolution が予期せず終了しました。この更新では、パッチを適用してこのバグが修正されており、Evolution がこのような状況でクラッシュすることはなくなりました。

更新を有効にするには、 Evolution の実行中のインスタンスすべてを再起動する必要があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
217557	Linux Distros のパッチ未適用の脆弱性: CVE-2011-3201	Nessus	Misc.	2025/3/3	2025/9/2	medium
65148	CentOS 6：evolution（CESA-2013:0516）	Nessus	CentOS Local Security Checks	2013/3/10	2021/1/4	medium
68753	Oracle Linux 6：evolution（ELSA-2013-0516）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	medium
64764	RHEL 6：evolution（RHSA-2013:0516）	Nessus	Red Hat Local Security Checks	2013/2/21	2021/1/14	medium
65010	Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の進化	Nessus	Scientific Linux Local Security Checks	2013/3/5	2021/1/14	medium

検出

プラグインの検索

medium

medium

medium

medium

medium