來自 Red Hat 安全性公告 2013:0516：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 evolution 套件，可修正一個安全性問題和三個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Evolution 是 GNOME 郵件程式、行事曆、連絡管理員和通訊工具。組成 Evolution 的元件彼此緊密整合，作為無縫的個人資訊管理工具使用。

Evolution 處理 mailto URL 的方式允許附加任何檔案至新訊息。若使用者在傳送訊息前未注意到該附加檔案，可導致資訊洩漏。透過此更新，無法使用 mailto URL 附加某些檔案，如隱藏的檔案或隱藏之目錄中的檔案、/etc/ 目錄中的檔案，或指定使用內含「..」之路徑的檔案。
(CVE-2011-3201)

Red Hat 要感謝 Matt McCutchen 報告此問題。

此更新也可修正下列錯誤：

* 以 UTF-8 編碼的連絡人姓名建立連絡人清單，會導致這些姓名以 ASCII (而非 UTF-8) 編碼顯示於連絡人清單編輯器中。已修正此錯誤，而且連絡人清單編輯器目前可以正確格式顯示姓名。(BZ#707526)

* 由於 evolution-alarm-notify 處理程序中的錯誤，某些類型的行事曆中並未顯示行事曆約會警示。已修改基礎原始程式碼，而且行事曆通知可如預期運作。(BZ#805239)

* 嘗試將行事曆月檢視表列印為 PDF 檔導致 Evolution 意外終止。此更新套用修補程式，以修正此錯誤，而且 Evolution 不會再因此情況而當機。
(BZ#890642)

建議所有 evolution 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動 Evolution 所有執行中的執行個體，此更新才會生效。

偵測

Oracle Linux 6 : evolution (ELSA-2013-0516)

medium Nessus Plugin ID 68753

找不到變更記錄