来自 Red Hat 安全公告 2013:1540：

更新后的 evolution 程序包修复了一个安全问题和多个缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Evolution 是一系列集成的电子邮件、日历、联系人管理、通信和个人信息管理 (PIM) 工具，用于 GNOME 桌面环境。

当加密电子邮件时，在 Evolution 选择 GnuPG 公钥的方式中发现一个缺陷。这可导致电子邮件使用公钥加密，而不是使用属于预期收件人的密钥加密。
(CVE-2013-4166)

Evolution 程序包已升级到上游版本 2.32.3，其提供了对之前版本的多项缺陷补丁和增强。这些变更包括实现 Gnome XDG Config Folders，以及支持使用 Exchange Web Services (EWS) 协议连接到 Microsoft Exchange 服务器。EWS 支持已添加为 evolution-exchange 程序包的一部分。（BZ#883010、BZ#883014、BZ#883015、BZ#883017、BZ#524917、BZ#524921、BZ#883044）

gtkhtml3 程序包已升级到上游版本 2.32.2，其提供了对之前版本的多项缺陷补丁和增强。(BZ#883019)

libgdata 程序包已升级到上游版本 0.6.4，其提供了对之前版本的多项缺陷补丁和增强。(BZ#883032)

此更新还修复以下缺陷：

* 使用 Microsoft Exchange 2010 服务器时，Exchange Calendar 无法提取与会者的“有空”和“忙碌”信息，因此这些信息无法显示。发生这种情况是因为 Microsoft Exchange 2010 服务器对“有空”和“忙碌”信息提取使用更严格的规则。通过此更新，openchange 程序包中的相关代码已经修改，“有空”和“忙碌”信息的提取现在使用 Microsoft Exchange 2010 服务器上的提取规则编译。“有空”和“忙碌”信息现在可按预期在 Exchange Calendar 中显示。
(BZ#665967)

建议所有 Evolution 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并且添加了上述增强。必须重新启动所有正在运行的 Evolution 实例，才能使此更新生效。

检测

Oracle Linux 6：evolution (ELSA-2013-1540)

high Nessus 插件 ID 71126

未找到变更日志