來自 Red Hat 安全性公告 2013:0515：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 openchange 套件，可修正一個安全性問題、數個錯誤，並新增各種增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

openchange 套件提供程式庫，以使用原生通訊協定存取 Microsoft Exchange 伺服器。Evolution-MAPI 使用這些程式庫，整合 Evolution PIM 應用程式和 Microsoft Exchange 伺服器。

在 Samba 套件的 Perl 型 DCE/RPC IDL (PIDL) 編譯器中發現一個瑕疵。當 OpenChange 使用 PIDL 所產生的程式碼時，此瑕疵可在 OpenChange 處理 RPC 呼叫的方式中導致緩衝區溢位。
透過此更新，已藉由更新版 PIDL 產生程式碼來更正此問題。(CVE-2012-1182)

openchange 套件已升級至 1.0 上游版本，相較於先前的版本，此版本提供數個錯誤修正與增強功能，包括針對重定基底之 samba4 套件的支援和數個 API 變更。(BZ#767672、BZ#767678)

此更新也可修正下列錯誤：

* 當使用者試圖修改包含一位必要出席者並且其本人擔任召集人的會議時，memcpy() 函式中發生分割錯誤。因此，evolution-data-server 應用程式因分割錯誤而意外終止。已修正此錯誤，並且 evolution-data-server 不會再因上述狀況而當機。(BZ#680061)

* 在此更新之前，OpenChange 1.0 無法傳送內含大量訊息內文或龐大附件的訊息。這是由 OpenChange 之 exchange.idl 定義中的小問題所造成。已修正此錯誤，並且 OpenChange 目前可順利傳送大量訊息。(BZ#870405)

建議所有 openchange 使用者皆升級至這些更新版套件，其可修正這些問題並新增這些增強功能。

偵測

Oracle Linux 6 : openchange (ELSA-2013-0515)

critical Nessus Plugin ID 68752

找不到變更記錄