來自 Red Hat 安全性公告 2007:0510：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 evolution-data-server 套件，可修正一個安全性錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

evolution-data-server 套件提供整合式後端，適用於與連絡人、工作和行事曆資訊相關的程式。

在 evolution-data-server 處理某些 IMAP 伺服器訊息的方式中發現一個瑕疵。如果能夠誘騙使用者連線至惡意 IMAP 伺服器，則可能能夠以執行 evolution-data-server 處理程序的使用者身分執行任意程式碼。(CVE-2007-3257)

所有 evolution-data-server 使用者皆應升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。

偵測

Oracle Linux 5 : evolution-data-server (ELSA-2007-0510)

medium Nessus Plugin ID 67526

找不到變更記錄