據發現，evolution-data-server 中存在通訊協定實作錯誤，其中來自 IMAP 伺服器的「不支援 STARTTLS」錯誤被略過，進而導致在使用者不知情或未同意的情況下使用不安全的連線。針對 Debian 8「Jessie」，此問題已在 evolution-data-server 的版本 3.12.9~git20141128.5242b0-2+deb8u4 中修正。建議您升級 evolution-data-server packages 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-1443-1：evolution-data-server 安全性更新

high Nessus Plugin ID 111315

找不到變更記錄