evolution-data-server-3.28.5-13.el8, evolution-ews-3.28.5-5.el8, evolution-3.28.5-12.el8

エラータID: AXSA:2020-530:01

リリース日: 
2020/09/28 Monday - 09:54
題名: 
evolution-data-server-3.28.5-13.el8, evolution-ews-3.28.5-5.el8, evolution-3.28.5-12.el8
影響のあるチャネル: 
Asianux Server 8 for x86_64
Severity: 
Moderate
Description: 

以下項目について対処しました。

[Security Fix]
- Evolution には、偽装された有効な署名をもつ攻撃者がメールの
添付ファイルとしてその署名を利用することで、受信者の正しい OpenPGP 署名が
表示されるため、受信者になりすますことのできる脆弱性があります。
(CVE-2018-15587)

一部CVEの翻訳文はJVNからの引用になります。
http://jvndb.jvn.jp/

解決策: 

パッケージをアップデートしてください。

CVE: 
CVE-2018-15587
GNOME Evolution through 3.28.2 is prone to OpenPGP signatures being spoofed for arbitrary messages using a specially crafted email that contains a valid signature from the entity to be impersonated as an attachment.
追加情報: 

N/A

ダウンロード: 

SRPMS
  1. evolution-data-server-3.28.5-13.el8.src.rpm
    MD5: 8e926e1ef810099e5795d869bbb12000
    SHA-256: dd92c2457cb27ac755756d05e7eb2b647428fd7d397aefaafd9f554063ba28c9
    Size: 4.34 MB
  2. evolution-ews-3.28.5-5.el8.src.rpm
    MD5: d13edaf4aac023b2f3aee237c3735312
    SHA-256: a40492de9a0d1cc71dc482c02dd06dedfad4a2165fed4c3af7d80adf29d7e16a
    Size: 529.53 kB
  3. evolution-3.28.5-12.el8.src.rpm
    MD5: b33329a2824b217596b97f8a50be6a8a
    SHA-256: de2a05fba0fab29a3862c39b56d66a2fd3c75e0e48c1d6a54c022ca5483d8ec9
    Size: 11.64 MB

Asianux Server 8 for x86_64
  1. evolution-data-server-3.28.5-13.el8.x86_64.rpm
    MD5: 44df9980bebec97cfc707c6bbc5679ff
    SHA-256: b71ac67bb81bb5d79400c9f1987c17b9e548e885e8cf4679a34417971c884b82
    Size: 2.15 MB
  2. evolution-data-server-devel-3.28.5-13.el8.x86_64.rpm
    MD5: 6703a9142cb932a752431e6ee44aad1c
    SHA-256: b480acd0e0743058ad5ecf29ec6699fad125ec1ddf07ee4b6d1432dd84a64233
    Size: 559.22 kB
  3. evolution-data-server-langpacks-3.28.5-13.el8.noarch.rpm
    MD5: 95a331ce2c407fe9609394ae22050f1d
    SHA-256: d1d4dee71d38758eff56a1f689692dddb5e53d0f9c5a110605cd6c8a5c770afa
    Size: 1.42 MB
  4. evolution-ews-3.28.5-5.el8.x86_64.rpm
    MD5: ce45d7c7bef7cfec43152df53bb6eabe
    SHA-256: f1ed1079ec85db94ff189d5e6ac0ce335ed33dc936da61b418f92535782069ce
    Size: 393.42 kB
  5. evolution-ews-langpacks-3.28.5-5.el8.noarch.rpm
    MD5: 6a841e0000d1f66525fbd181e04f0bd6
    SHA-256: 7ec75393c22650c36da82538475d5473fec49d57aebbf52eb06fa8c27f4566ad
    Size: 164.62 kB
  6. evolution-3.28.5-12.el8.x86_64.rpm
    MD5: 223e3303bac3ac697e469113ff3cabe0
    SHA-256: 53c192d75a52442d876a509aa8f432c3b319bb8b3c4a9fcff0c983857a8fbe91
    Size: 4.04 MB
  7. evolution-bogofilter-3.28.5-12.el8.x86_64.rpm
    MD5: ab7e667ac51290d929f4ffc8987d0dcf
    SHA-256: bbb41aaa8751480b133ef0930860315247b20fb27b5d71d9aa5881da261d5871
    Size: 19.32 kB
  8. evolution-help-3.28.5-12.el8.noarch.rpm
    MD5: 9f99fa2c62239974f3965b592dbb3b4a
    SHA-256: 0c04e6de3171ed07ffd80e482849f9debd3f9f3fe4ce917265c2a9cb7f3f9fad
    Size: 2.09 MB
  9. evolution-langpacks-3.28.5-12.el8.noarch.rpm
    MD5: ba639c0aa1a263f1758a036ea6732a43
    SHA-256: b5b74171b3e700e5d5c5ad7cd3a7dbfb8f4d333118fecca5f223fd19fb9d014a
    Size: 6.13 MB
  10. evolution-pst-3.28.5-12.el8.x86_64.rpm
    MD5: 00ce22cafd4c59e1e003c9445ef5bae1
    SHA-256: f44327646d021a9a648ae6f0a5b78168dfa6065ba9102baf76c46693d9f2491a
    Size: 32.11 kB
  11. evolution-spamassassin-3.28.5-12.el8.x86_64.rpm
    MD5: edb09f9875d99359c31567181f03921a
    SHA-256: 52427ea75fdf6449f4af9b4f63f84e207997ddfbd39bbf25c8b2eeb8ce01b5bc
    Size: 20.73 kB
  12. evolution-data-server-3.28.5-13.el8.i686.rpm
    MD5: 8ea537d4015ac2e4a6e1cdb176763079
    SHA-256: 6c09d9673606e694e3b5b8c2162e1356fb09f3fbffea5e56c82cef2c29813a81
    Size: 2.29 MB
  13. evolution-data-server-devel-3.28.5-13.el8.i686.rpm
    MD5: 726e86a0e870ee8a8ca3ba880dee266a
    SHA-256: b05bca76c676bde223b696ad24be132d27103f45a0a7b9b040b9aa72014a470a
    Size: 559.18 kB