更新后的 evolution 程序包解决了一个缓冲区溢出漏洞，现在可用于 Red Hat Enterprise Linux 4.5 Extended Update Support。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

Evolution 是一系列集成的电子邮件、日历、联系人管理、通信和个人信息管理 (PIM) 工具，用于 GNOME 桌面环境。

在 Evolution 解析 iCalendar 时区附件数据的方式中发现了一个缺陷。如果打开包含精心构建的 iCalendar 附件的邮件，可能以运行 Evolution 的用户的身份执行任意代码。(CVE-2008-1108)

Red Hat 在此感谢 Secunia Research 的 Alin Rad Pop 负责地披露这些问题。

所有 Evolution 用户应升级这些更新后的程序包，其中包含已解决了该问题的向后移植的修补程序。

检测

RHEL 4：evolution (RHSA-2008:0517)

high Nessus 插件 ID 63856

未找到变更日志