Yves-Alexis Perez 发现 Evolution Data Server 未正确选择 GPG 接收方。在某些情况下，这可能导致 Evolution 加密发送给非预期接收方的电子邮件。

当加密电子邮件时，在 Evolution 选择 GnuPG 公钥的方式中发现一个缺陷。这可导致电子邮件使用公钥加密，而不是使用属于预期收件人的密钥加密。
(CVE-2013-4166)

Evolution 程序包已升级到上游版本 2.32.3，其提供了对之前版本的多项缺陷补丁和增强。这些变更包括实现 Gnome XDG Config Folders，以及支持使用 Exchange Web Services (EWS) 协议连接到 Microsoft Exchange 服务器。EWS 支持已添加为 evolution-exchange 程序包的一部分。

gtkhtml3 程序包已升级到上游版本 2.32.2，其提供了对之前版本的多项缺陷补丁和增强。

libgdata 程序包已升级到上游版本 0.6.4，其提供了对之前版本的多项缺陷补丁和增强。

此更新还修复以下缺陷：

- 使用 Microsoft Exchange 2010 服务器时，Exchange Calendar 无法提取与会者的“有空”和“忙碌”信息，因此这些信息无法显示。发生这种情况是因为 Microsoft Exchange 2010 服务器对“有空”和“忙碌”信息提取使用更严格的规则。通过此更新，openchange 程序包中的相关代码已经修改，“有空”和“忙碌”信息的提取现在使用 Microsoft Exchange 2010 服务器上的提取规则编译。“有空”和“忙碌”信息现在可按预期在 Exchange Calendar 中显示。

必须重新启动所有正在运行的 Evolution 实例，才能使此更新生效。

来自 Red Hat 安全公告 2013:1540：

更新后的 evolution 程序包修复了一个安全问题和多个缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Evolution 是一系列集成的电子邮件、日历、联系人管理、通信和个人信息管理 (PIM) 工具，用于 GNOME 桌面环境。

当加密电子邮件时，在 Evolution 选择 GnuPG 公钥的方式中发现一个缺陷。这可导致电子邮件使用公钥加密，而不是使用属于预期收件人的密钥加密。
(CVE-2013-4166)

Evolution 程序包已升级到上游版本 2.32.3，其提供了对之前版本的多项缺陷补丁和增强。这些变更包括实现 Gnome XDG Config Folders，以及支持使用 Exchange Web Services (EWS) 协议连接到 Microsoft Exchange 服务器。EWS 支持已添加为 evolution-exchange 程序包的一部分。（BZ#883010、BZ#883014、BZ#883015、BZ#883017、BZ#524917、BZ#524921、BZ#883044）

gtkhtml3 程序包已升级到上游版本 2.32.2，其提供了对之前版本的多项缺陷补丁和增强。(BZ#883019)

libgdata 程序包已升级到上游版本 0.6.4，其提供了对之前版本的多项缺陷补丁和增强。(BZ#883032)

此更新还修复以下缺陷：

* 使用 Microsoft Exchange 2010 服务器时，Exchange Calendar 无法提取与会者的“有空”和“忙碌”信息，因此这些信息无法显示。发生这种情况是因为 Microsoft Exchange 2010 服务器对“有空”和“忙碌”信息提取使用更严格的规则。通过此更新，openchange 程序包中的相关代码已经修改，“有空”和“忙碌”信息的提取现在使用 Microsoft Exchange 2010 服务器上的提取规则编译。“有空”和“忙碌”信息现在可按预期在 Exchange Calendar 中显示。
(BZ#665967)

建议所有 Evolution 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并且添加了上述增强。必须重新启动所有正在运行的 Evolution 实例，才能使此更新生效。

更新后的 evolution 程序包修复了一个安全问题和多个缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Evolution 是一系列集成的电子邮件、日历、联系人管理、通信和个人信息管理 (PIM) 工具，用于 GNOME 桌面环境。

当加密电子邮件时，在 Evolution 选择 GnuPG 公钥的方式中发现一个缺陷。这可导致电子邮件使用公钥加密，而不是使用属于预期收件人的密钥加密。
(CVE-2013-4166)

Evolution 程序包已升级到上游版本 2.32.3，其提供了对之前版本的多项缺陷补丁和增强。这些变更包括实现 Gnome XDG Config Folders，以及支持使用 Exchange Web Services (EWS) 协议连接到 Microsoft Exchange 服务器。EWS 支持已添加为 evolution-exchange 程序包的一部分。（BZ#883010、BZ#883014、BZ#883015、BZ#883017、BZ#524917、BZ#524921、BZ #883044）

gtkhtml3 程序包已升级到上游版本 2.32.2，其提供了对之前版本的多项缺陷补丁和增强。(BZ# 883019)

libgdata 程序包已升级到上游版本 0.6.4，其提供了对之前版本的多项缺陷补丁和增强。(BZ# 883032)

此更新还修复以下缺陷：

* 使用 Microsoft Exchange 2010 服务器时，Exchange Calendar 无法提取与会者的“有空”和“忙碌”信息，因此这些信息无法显示。发生这种情况是因为 Microsoft Exchange 2010 服务器对“有空”和“忙碌”信息提取使用更严格的规则。通过此更新，openchange 程序包中的相关代码已经修改，“有空”和“忙碌”信息的提取现在使用 Microsoft Exchange 2010 服务器上的提取规则编译。“有空”和“忙碌”信息现在可按预期在 Exchange Calendar 中显示。
(BZ#665967)

建议所有 Evolution 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并且添加了上述增强。必须重新启动所有正在运行的 Evolution 实例，才能使此更新生效。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
69174	Ubuntu 12.04 LTS / 12.10 / 13.04：evolution-data-server 漏洞 (USN-1922-1)	Nessus	Ubuntu Local Security Checks	2013/8/1	2020/2/12	high
71298	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 evolution	Nessus	Scientific Linux Local Security Checks	2013/12/10	2021/1/14	high
71126	Oracle Linux 6：evolution (ELSA-2013-1540)	Nessus	Oracle Linux Local Security Checks	2013/11/29	2021/1/14	high
71001	RHEL 6：evolution (RHSA-2013:1540)	Nessus	Red Hat Local Security Checks	2013/11/21	2021/1/14	high
79158	CentOS 6：cheese / control-center / ekiga / evolution / evolution-data-server / etcgnome-panel 等 (CESA-2013:1540)	Nessus	CentOS Local Security Checks	2014/11/12	2021/1/4	high

检测

插件搜索

high

high

high

high

high